🇰🇷 한글 설명
SAP BusinessObjects Business Intelligence Platform에서 인증되지 않은 원격 공격자가 로그인 페이지 오류 메시지를 제어하는 URL 파라미터를 통해 조작된 요청을 보낼 수 있습니다. 이로 인해 서버가 공격자가 제공한 URL을 가져오게 되어 기밀성과 무결성에 낮은 수준의 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 로그인 페이지의 오류 메시지 주소를 조작하여 서버가 엉뚱한 곳으로 접속하게 만드는 공격입니다. 이로 인해 정보가 일부 유출될 위험이 있지만, 서비스가 중단되지는 않습니다.
🇺🇸 원문 (English)
SAP BusinessObjects Business Intelligence Platform lets an unauthenticated remote attacker send crafted requests through the URL parameter that controls the login page error message. This can cause the server to fetch attacker-supplied URLs, resulting in low impact to confidentiality and integrity, and no impact to availability.
📍 영향받는 시스템
SAP BusinessObjects Business Intelligence Platform
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 URL 파라미터를 전송하여 서버 측 요청 위조(SSRF) 유도
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
명령어 실행 시 입력한 테스트 URL이 서버 응답에 포함되거나 서버가 해당 URL로 요청을 시도하는지 확인합니다.
curl -I -s "https://<target-host>/<login-page-url>?error=<test_url>" | grep -i 'Location'