🇰🇷 한글 설명
SAP S/4HANA의 Manage Central Purchase Contract 기능에서 인증된 사용자에 대한 필수 권한 확인이 누락되었습니다. 이로 인해 공격자가 특정 엔티티의 함수 임포트를 실행하여 일반 사용자의 접근을 차단할 수 있으며, 이는 기밀성과 가용성에 낮은 영향을 미칩니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 기능을 실행할 수 있는 보안 결함이 발견되었습니다. 공격자가 이 기능을 악용하면 특정 서비스 이용을 방해할 수 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA Manage Central Purchase Contract does not perform necessary authorization checks for an authenticated user. Due to this, an attacker could execute the function import on the entity making it inaccessible for unrestricted user. This has low impact on confidentiality and availability of the application.
📍 영향받는 시스템
SAP S/4HANA (Manage Central Purchase Contract 기능 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 함수 임포트를 호출하여 실행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 시스템 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인합니다.
sapcontrol -function GetVersion | grep -i 'S/4HANA'