🇰🇷 한글 설명
SAP S/4HANA HCM Portugal 및 SAP ERP HCM Portugal에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 높은 권한을 가진 사용자가 다른 회사의 민감한 데이터에 접근할 수 있으며, 이는 기밀성에 큰 영향을 미칩니다.
💡 쉬운 설명
권한이 높은 사용자가 원래 볼 수 없는 다른 회사의 중요한 정보를 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 데이터가 유출될 위험이 있지만, 데이터가 수정되거나 시스템이 멈추지는 않습니다.
🇺🇸 원문 (English)
Due to missing authorization check in SAP S/4HANA HCM Portugal and SAP ERP HCM Portugal, a user with high privileges could access sensitive data belonging to another company. This vulnerability has a high impact on confidentiality and does not affect integrity and availability.
📍 영향받는 시스템
SAP S/4HANA HCM Portugal, SAP ERP HCM Portugal
⚔️ 공격 벡터
높은 권한을 가진 내부 사용자가 권한 검증 미비점을 악용하여 타사 데이터에 접근
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 권한 확인 로직을 수정해야 함
🔧 검증 코드
출력된 결과에 취약한 버전의 SAP S/4HANA 또는 ERP HCM Portugal 제품군이 포함되어 있는지 확인
sapcontrol -function GetVersion | grep -E 'S4HANA|ERP HCM Portugal'