🇰🇷 한글 설명
SAP BTP Security Services Integration Library의 특정 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 인증되지 않은 상태에서도 애플리케이션 내에서 임의의 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 시스템의 관리자 권한을 몰래 얻을 수 있는 심각한 보안 구멍입니다. 이 취약점을 이용하면 허가되지 않은 사용자가 시스템의 모든 기능을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
SAP BTP Security Services Integration Library ([Java] cloud-security-services-integration-library) - versions below 2.17.0 and versions from 3.0.0 to before 3.3.0, allow under certain conditions an escalation of privileges. On successful exploitation, an unauthenticated attacker can obtain arbitrary permissions within the application.
📍 영향받는 시스템
SAP BTP cloud-security-services-integration-library (2.17.0 미만 버전 및 3.0.0 이상 3.3.0 미만 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 조건을 충족하여 권한 상승을 유도하는 방식
🛡️ 대응 방법
해당 라이브러리를 2.17.0 이상 또는 3.3.0 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 라이브러리 이름 옆의 버전 번호가 취약한 범위(2.17.0 미만 또는 3.0.0~3.3.0 미만)에 해당하는지 확인하십시오.
mvn dependency:list | grep cloud-security-services-integration-library