🇰🇷 한글 설명
특정 조건 하에서 SAP S/4HANA(Manage Payment Media)의 인증된 공격자가 제한된 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 애플리케이션의 기밀성에 낮은 영향을 미칠 수 있으나, 무결성 및 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 볼 수 없는 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 데이터가 변조되거나 시스템이 멈추지는 않지만, 일부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Under certain conditions SAP S/4HANA (Manage Payment Media) allows an authenticated attacker to access information which would otherwise be restricted. This could cause low impact on confidentiality of the application while integrity and availability are not impacted.
📍 영향받는 시스템
SAP S/4HANA (Manage Payment Media 기능 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 특정 조건의 요청을 통해 제한된 데이터에 접근하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 해당 기능을 업데이트하십시오.
🔧 검증 코드
출력된 시스템 버전이 해당 취약점이 해결된 최신 패치 버전인지 SAP 보안 공지를 통해 확인하십시오.
sapcontrol -function GetVersion | grep -i 'S4HANA'