🇰🇷 한글 설명
SAP S/4HANA의 은행 명세서 관리 기능에서 인증된 사용자에 대한 적절한 접근 제어 검사가 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 게시된 은행 명세서의 첨부 파일을 삭제할 수 있으며, 이는 데이터 무결성에 낮은 영향을 미칩니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 은행 서류를 마음대로 삭제할 수 있는 보안 결함입니다. 데이터가 유출되지는 않지만, 중요한 증빙 서류가 사라질 위험이 있습니다.
🇺🇸 원문 (English)
The Manage Bank Statements in SAP S/4HANA does not perform required access control checks for an authenticated user to confirm whether a request to interact with a resource is legitimate, allowing the attacker to delete the attachment of a posted bank statement. This leads to a low impact on integrity, with no impact on the confidentiality of the data or the availability of the application.
📍 영향받는 시스템
SAP S/4HANA (Manage Bank Statements 기능 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 권한 검증 미비점을 악용하여 특정 리소스 삭제 요청을 전송
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 접근 제어 설정 강화
🔧 검증 코드
출력된 시스템 버전이 해당 취약점이 해결된 보안 패치 적용 이후 버전인지 확인
sapcontrol -function GetVersion | grep -i 'S4HANA'