🇰🇷 한글 설명
SAP NetWeaver Application Server Java의 특정 버전에서 인증되지 않은 공격자가 허용되지 않은 기호를 사용하여 웹 페이지나 URL에 JavaScript 블록을 삽입할 수 있는 취약점입니다. 이 취약점이 악용될 경우 공격자는 사용자의 세션 데이터와 같은 인증 정보를 탈취할 수 있으며, 애플리케이션의 기밀성과 무결성에 영향을 미치는 반사형 XSS(Reflected Cross-Site Scripting) 공격이 가능합니다.
💡 쉬운 설명
웹사이트 주소에 몰래 악성 코드를 끼워 넣어 사용자의 로그인 정보나 개인 정보를 훔쳐가는 공격 방식입니다. 공격자는 사용자가 특정 링크를 클릭하게 유도하여 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server Java, versions - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, and 7.50 allows an unauthenticated attacker to include JavaScript blocks in any web page or URL with different symbols which are otherwise not allowed. On successful exploitation an attacker can steal authentication information of the user, such as data relating to his or her current session and limitedly impact confidentiality and integrity of the application, leading to Reflected Cross Site Scripting.
📍 영향받는 시스템
SAP NetWeaver Application Server Java (versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50)
⚔️ 공격 벡터
조작된 URL 또는 웹 페이지를 통한 반사형 XSS (Reflected Cross-Site Scripting)
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 취약한 버전의 소프트웨어를 업데이트하십시오.
🔧 검증 코드
응답 헤더의 Server 정보를 확인하여 해당 취약점이 존재하는 SAP NetWeaver Java 버전을 식별합니다.
curl -s -I http://<target_ip>:<port>/sap/javawst/ | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server