🇰🇷 한글 설명
SAP Web Dispatcher 및 ICM에서 운영 환경에 의도되지 않은 내부 테스트 인터페이스가 노출될 수 있는 취약점입니다. 공격자가 인증 없이 이 인터페이스에 접근하여 진단 정보를 탈취하거나, 조작된 요청을 보내 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
시스템 관리용 비밀 통로가 외부로 노출되어 누구나 들어올 수 있는 상태입니다. 이를 통해 해커가 내부 정보를 훔쳐보거나 웹 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
SAP Web Dispatcher and ICM may expose internal testing interfaces that are not intended for production. If enabled, unauthenticated attackers could exploit them to access diagnostics, send crafted requests, or disrupt services. This vulnerability has a high impact on confidentiality, availability and low impact on integrity and of the application.
📍 영향받는 시스템
SAP Web Dispatcher 및 ICM (테스트 인터페이스 활성화 시)
⚔️ 공격 벡터
인증되지 않은 공격자가 노출된 내부 테스트 인터페이스를 통해 조작된 요청 전송
🛡️ 대응 방법
운영 환경에서 내부 테스트 인터페이스를 비활성화하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 시 200 OK 응답과 함께 테스트 인터페이스 관련 정보가 출력되면 취약한 상태입니다.
curl -I http://<target_ip>:<port>/<test_interface_path>