🇰🇷 한글 설명
SAP Application Server for ABAP의 BAPI explorer 기능에서 인증된 공격자가 악성 JavaScript 페이로드를 저장할 수 있는 취약점이 발견되었습니다. 이 페이로드는 피해 사용자가 해당 기능에 접속할 때 브라우저에서 실행될 수 있으며, 기밀성과 무결성에 낮은 영향을 미칩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹사이트에 몰래 악성 코드를 심어둘 수 있는 보안 약점입니다. 다른 사용자가 해당 메뉴를 클릭하면 심어진 코드가 실행되어 개인정보를 훔치거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
SAP Application Server for ABAP allows an authenticated attacker to store malicious JavaScript payloads which could be executed in victim user's browser when accessing the affected functionality of BAPI explorer. This has low impact on confidentiality and integrity with no impact on availability of the application.
📍 영향받는 시스템
SAP Application Server for ABAP (BAPI explorer 기능 사용 시)
⚔️ 공격 벡터
인증된 사용자가 BAPI explorer를 통해 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 SAP Application Server 버전이 최신 보안 패치가 적용된 버전인지 확인합니다.
sapcontrol -function GetVersion | grep -i 'ABAP'