🇰🇷 한글 설명
SAP NetWeaver AS ABAP Business Server Pages Test Application IT00의 여러 버전에서 사용자 제어 입력값이 충분히 인코딩되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 이를 통해 악성 스크립트를 실행하여 사용자의 세션을 탈취하거나 정보를 유출할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 내용을 검증 없이 그대로 화면에 보여줄 때 발생하는 보안 약점입니다. 해커가 만든 악성 코드가 사용자의 브라우저에서 실행되어 개인정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver AS ABAP Business Server Pages Test Application IT00, versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, does not sufficiently encode user-controlled inputs, resulting in reflected Cross-Site Scripting (XSS) vulnerability.
📍 영향받는 시스템
SAP NetWeaver AS ABAP Business Server Pages Test Application IT00 (versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754)
⚔️ 공격 벡터
조작된 URL이나 입력 폼을 통해 악성 스크립트를 전달하여 사용자의 브라우저에서 실행시키는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고, 입력값에 대한 적절한 출력 인코딩을 구현해야 합니다.
🔧 검증 코드
실행 중인 SAP 프로세스 목록에서 영향받는 버전의 Business Server Pages 구성 요소가 포함되어 있는지 확인합니다.
sapcontrol -function GetProcessList | grep -i 'NetWeaver'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server