🇰🇷 한글 설명
SAP NetWeaver Application Server Java(Web Dynpro Java)의 코드 인젝션 취약점으로, 인증되지 않은 공격자가 조작된 입력을 통해 공격자가 제어하는 콘텐츠를 참조하도록 만들 수 있습니다. 피해자가 해당 기능에 접근하면 그 콘텐츠가 피해자의 브라우저에서 실행되어 세션이 탈취될 수 있습니다. 가용성에는 영향이 없으나 기밀성과 무결성이 침해될 수 있습니다.
💡 쉬운 설명
공격자가 악성 코드가 숨겨진 링크나 입력값을 만들어 두고, 사용자가 그것을 열면 브라우저 안에서 코드가 몰래 실행됩니다. 이를 통해 로그인 세션이 가로채질 수 있습니다.
🇺🇸 원문 (English)
Due to a Code Injection vulnerability in SAP NetWeaver Application Server Java (Web Dynpro Java), an unauthenticated attacker could supply crafted input that is interpreted by the application and causes it to reference attacker-controlled content. If a victim accesses the affected functionality, that attacker-controlled content could be executed in the victim�s browser, potentially resulting in session compromise. This could allow the attacker to execute arbitrary client-side code, impacting the confidentiality and integrity of the application, with no impact to availability.
📍 영향받는 시스템
SAP NetWeaver Application Server Java의 Web Dynpro Java 구성요소를 사용하는 시스템 (보안 패치 적용 전 버전)
⚔️ 공격 벡터
인증 없이 조작된 요청을 보내 피해자가 악성 콘텐츠가 포함된 기능에 접근하도록 유도하는 방식(네트워크를 통한 원격 공격)
🛡️ 대응 방법
SAP 보안 노트(SAP Security Note)에서 CVE-2026-27674 관련 최신 패치를 확인하여 즉시 적용하고, 필요 시 SAP 지원 가이드를 따르십시오.
🔧 검증 코드
출력된 경로와 파일 버전을 SAP 보안 노트의 영향받는 버전과 대조하여, 패치 적용 여부와 취약 버전 사용 여부를 판단합니다.
grep -ri 'WebDynpro' /usr/sap/*/J*/j2ee/cluster/server0/apps/ 2>/dev/null | head -n 5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server