🇰🇷 한글 설명
SAP S/4HANA의 eProcurement 모듈에서 사용자 입력값에 대한 인코딩 처리가 미흡하여 발생하는 반사형 XSS 취약점입니다. 공격자가 악성 스크립트를 실행하여 애플리케이션의 기밀성과 무결성에 일부 영향을 미칠 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 악성 코드를 넣어 실행시키는 공격 방식입니다. 이를 통해 공격자가 사용자의 정보를 훔치거나 웹사이트를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Due to weak encoding of user-controlled inputs, eProcurement on SAP S/4HANA allows malicious scripts to be executed in the application, potentially leading to a Reflected Cross-Site Scripting (XSS) vulnerability. This has no impact on the availability of the application, but it can have some minor impact on its confidentiality and integrity.
📍 영향받는 시스템
SAP S/4HANA eProcurement
⚔️ 공격 벡터
사용자 입력값에 대한 부적절한 인코딩을 악용한 반사형 XSS 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 시스템 버전이 취약점이 해결된 최신 패치 버전인지 SAP 보안 공지를 통해 확인하십시오.
sapcontrol -function GetVersion | grep -i 'S/4HANA'