🇰🇷 한글 설명
SAP Commerce Cloud에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 관리 콘솔이 명시적으로 배포되지 않은 주소에서도 관리 콘솔과 같은 웹 애플리케이션에 접근할 수 있으며, 설정된 접근 제한을 우회할 수 있습니다. 이는 기밀성에 낮은 영향을 미칠 수 있으나 무결성이나 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
해커가 주소를 조작하여 원래는 들어갈 수 없는 관리자 페이지에 몰래 접속할 수 있는 문제입니다. 이로 인해 관리자 전용 정보가 일부 노출될 위험이 있습니다.
🇺🇸 원문 (English)
SAP Commerce Cloud contains a path traversal vulnerability that may allow users to access web applications such as the Administration Console from addresses where the Administration Console is not explicitly deployed. This could potentially bypass configured access restrictions, resulting in a low impact on confidentiality, with no impact on the integrity or availability of the application.
📍 영향받는 시스템
SAP Commerce Cloud (취약한 버전)
⚔️ 공격 벡터
경로 탐색(Path Traversal)을 이용한 비인가 웹 애플리케이션 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 접근 제어 설정을 재검토하십시오.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK가 반환되면 경로 탐색을 통한 접근이 가능한 상태이므로 취약한 것으로 판단합니다.
curl -I -s https://<target-domain>/<traversal-path-to-admin-console> | grep -E 'HTTP/1.1 200|HTTP/2 200'