🇰🇷 한글 설명
SAP NetWeaver Application Server for ABAP에서 발생하는 CSRF 취약점으로, 인증된 공격자가 세션 관리자를 통해 첫 번째 트랜잭션 화면과 권한 확인 절차를 우회하여 트랜잭션을 직접 실행할 수 있습니다. 이를 통해 공격자는 특정 권한이 필요한 작업을 수행하여 시스템의 무결성과 기밀성을 침해할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 자신도 모르게 공격자가 의도한 명령을 실행하게 만드는 보안 결함입니다. 이를 통해 공격자는 원래 접근할 수 없는 중요한 기능이나 설정을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Due to a Cross-Site Request Forgery (CSRF) vulnerability in SAP NetWeaver Application Server for ABAP, an authenticated attacker could initiate transactions directly via the session manager, bypassing the first transaction screen and the associated authorization check. This vulnerability could allow the attacker to perform actions and execute transactions that would normally require specific permissions, compromising the integrity and confidentiality of the system by enabling unauthorized access to restricted functionality. There is no impact to availability from this vulnerability.
📍 영향받는 시스템
SAP NetWeaver Application Server for ABAP
⚔️ 공격 벡터
인증된 공격자가 CSRF를 이용하여 세션 관리자를 통해 권한 검사를 우회하고 트랜잭션을 직접 호출
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 CSRF 방어 및 트랜잭션 권한 검증 로직을 강화해야 합니다.
🔧 검증 코드
해당 시스템의 버전 및 패치 레벨을 확인하여 CVE-2025-42908에 대한 보안 업데이트 적용 여부를 검토하십시오.
sapcontrol -nr <instance_number> -function GetSystemInstanceList