🇰🇷 한글 설명
SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_PHTMLB의 특정 버전에서 사용자 입력값에 대한 인코딩이 불충분하여 발생하는 반사형 XSS 취약점입니다. 공격자는 URL 파라미터를 통해 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수한 코드를 넣어 사용자의 정보를 훔치거나 가짜 화면을 보여주는 공격입니다. 웹 서버가 사용자가 입력한 글자를 안전하게 처리하지 못해 발생합니다.
🇺🇸 원문 (English)
SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_PHTMLB, versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, is vulnerable to reflected Cross-Site Scripting (XSS) via different URL parameters as it does not sufficiently encode user controlled inputs.
📍 영향받는 시스템
SAP NetWeaver AS ABAP SBSPEXT_PHTMLB (버전 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754)
⚔️ 공격 벡터
조작된 URL 파라미터를 통한 반사형 Cross-Site Scripting (XSS) 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 및 출력 인코딩을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전의 SBSPEXT_PHTMLB 구성 요소가 포함되어 있는지 확인합니다.
sapcontrol -function GetSystemInstanceList | grep -E 'SBSPEXT_PHTMLB'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server