🇰🇷 한글 설명
SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_TABLE의 특정 버전에서 사용자 입력값이 충분히 인코딩되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 이를 통해 악성 스크립트를 사용자 브라우저에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 내용을 검사하지 않고 그대로 화면에 보여줄 때 발생하는 보안 약점입니다. 해커가 만든 악성 코드가 사용자의 브라우저에서 몰래 실행되어 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_TABLE, versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, does not sufficiently encode user-controlled inputs, resulting in reflected Cross-Site Scripting (XSS) vulnerability.
📍 영향받는 시스템
SAP NetWeaver AS ABAP SBSPEXT_TABLE (versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754)
⚔️ 공격 벡터
조작된 URL이나 입력 폼을 통해 악성 스크립트를 전달하여 사용자의 브라우저에서 실행 유도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 사용자 입력값에 대한 적절한 출력 인코딩을 구현해야 함
🔧 검증 코드
출력된 결과에서 취약한 버전 범위(700~754)에 해당하는 버전이 포함되어 있는지 확인
sapcontrol -function GetSystemInstanceStatus | grep -E 'SBSPEXT_TABLE'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server