🇰🇷 한글 설명
SAP S/4HANA의 F0743 Create Single Payment 애플리케이션 특정 버전에서 업로드 및 다운로드 파일에 대한 검증이 누락되었습니다. 이로 인해 기본 권한을 가진 공격자가 임의의 스크립트 코드를 실행하여 민감한 정보를 유출하거나 수정할 수 있습니다.
💡 쉬운 설명
파일을 올리거나 내릴 때 보안 검사를 하지 않아 발생하는 문제입니다. 해커가 악성 코드가 담긴 파일을 통해 시스템 정보를 훔치거나 내용을 바꿀 수 있습니다.
🇺🇸 원문 (English)
The F0743 Create Single Payment application of SAP S/4HANA - versions 100, 101, 102, 103, 104, 105, 106, does not check uploaded or downloaded files. This allows an attacker with basic user rights to run arbitrary script code, resulting in sensitive information being disclosed or modified.
📍 영향받는 시스템
SAP S/4HANA F0743 Create Single Payment (versions 100, 101, 102, 103, 104, 105, 106)
⚔️ 공격 벡터
기본 사용자 권한을 이용한 악성 스크립트 파일 업로드/다운로드
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 파일 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 패치가 필요한 상태입니다.
sap_system_version_check --app F0743 2>/dev/null | grep -E '100|101|102|103|104|105|106'