🇰🇷 한글 설명
SAP Commerce Cloud가 인증되지 않은 사용자에게 여러 API 엔드포인트를 노출하여, 공개되지 않아야 할 민감한 정보를 조회할 수 있는 취약점입니다. 이 취약점은 기밀성에 낮은 영향을 미치며 무결성과 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 숨겨진 통로를 통해 내부의 민감한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 다행히 정보를 읽는 것만 가능하며, 데이터를 수정하거나 시스템을 멈추게 할 수는 없습니다.
🇺🇸 원문 (English)
SAP Commerce Cloud exposes multiple API endpoints to unauthenticated users, allowing them to submit requests to these open endpoints to retrieve sensitive information that is not intended to be publicly accessible via the front-end. This vulnerability has a low impact on confidentiality and does not affect integrity and availability.
📍 영향받는 시스템
SAP Commerce Cloud (특정 버전 미표기)
⚔️ 공격 벡터
인증되지 않은 사용자가 노출된 API 엔드포인트로 직접 요청을 전송하여 데이터 탈취
🛡️ 대응 방법
API 엔드포인트에 대한 접근 제어 설정을 강화하고 적절한 인증 메커니즘을 적용하십시오.
🔧 검증 코드
인증 없이 요청했을 때 HTTP 200 OK 응답이 오면 취약한 상태이며, 401 Unauthorized 또는 403 Forbidden이 나오면 안전합니다.
curl -s -I https://<target-domain>/api/v1/sensitive-endpoint | grep -E 'HTTP/1.1 200|HTTP/2 200'