🇰🇷 한글 설명
SAP HCM Fiori App My Forms (Fiori 2.0) 버전 605에서 인증된 사용자에 대한 필수 권한 확인이 누락되었습니다. 이로 인해 권한이 없는 사용자가 제한된 헤더 데이터에 접근할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 원래는 볼 수 없는 중요한 정보(헤더 데이터)를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 권한 관리가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
SAP HCM Fiori App My Forms (Fiori 2.0) - version 605, does not perform necessary authorization checks for an authenticated user exposing the restricted header data.
📍 영향받는 시스템
SAP HCM Fiori App My Forms (Fiori 2.0) version 605
⚔️ 공격 벡터
인증된 사용자가 권한 검증 절차를 우회하여 API 또는 애플리케이션을 통해 제한된 헤더 데이터에 직접 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 확인 로직을 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 해당 앱의 버전이 605로 나타나면 취약한 버전이 설치된 상태입니다.
grep -r "My Forms" /path/to/sap/fiori/apps | grep "605"