🇰🇷 한글 설명
SAP Approuter Node.js 패키지 v16.7.1 이하의 인증 우회 취약점으로, authorization code 거래 시 공격자가 악의적 payload를 주입하여 피해자의 세션을 탈취할 수 있습니다. 이는 애플리케이션의 기밀성과 무결성에 높은 영향을 미칩니다.
💡 쉬운 설명
SAP Approuter라는 로그인 관리 프로그램에서 로그인 과정을 확인할 때 보안 결함이 있어서, 공격자가 특별한 코드를 섞어서 다른 사용자의 계정을 탈취할 수 있습니다. 로그인 정보를 직접 모르고도 남의 계정에 접근 가능한 심각한 문제입니다.
🇺🇸 원문 (English)
The SAP Approuter Node.js package version v16.7.1 and before is vulnerable to Authentication bypass. When trading an authorization code an attacker can steal the session of the victim by injecting malicious payload causing High impact on confidentiality and integrity of the application
📍 영향받는 시스템
SAP Approuter Node.js package v16.7.1 이하
⚔️ 공격 벡터
Authorization code 교환 과정에서 악의적 payload 주입을 통한 세션 탈취
🛡️ 대응 방법
SAP Approuter를 v16.7.2 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 16.7.1 이하이면 취약점 영향 대상이며, 16.7.2 이상이면 패치됨
npm list | grep approuter | head -1