🇰🇷 한글 설명
SAP ERP 및 SAP S/4HANA(Private Cloud 및 On-Premise)에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 특정 ABAP 리포트를 실행하여 권한 없이 기존의 8자리 실행 가능한 ABAP 리포트를 덮어쓸 수 있으며, 이로 인해 해당 리포트의 기능이 중단될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 시스템 프로그램 파일을 마음대로 수정할 수 있는 문제입니다. 이로 인해 중요한 프로그램이 망가져 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Due to a missing authorization check in SAP ERP and SAP S/4HANA (Private Cloud and On-Premise), an authenticated attacker could execute a particular ABAP report to overwrite any existing eight?character executable ABAP report without authorization. If the overwritten report is subsequently executed, the intended functionality could become unavailable. Successful exploitation impacts availability, with a limited impact on integrity confined to the affected report, while confidentiality remains unaffected.
📍 영향받는 시스템
SAP ERP, SAP S/4HANA (Private Cloud 및 On-Premise)
⚔️ 공격 벡터
인증된 공격자가 권한 없는 ABAP 리포트 실행을 통한 파일 덮어쓰기
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 ABAP 리포트 실행 권한 검토
🔧 검증 코드
해당 명령어로 시스템 상태를 확인하고 SAP 보안 패치 적용 이력을 통해 CVE-2026-34256 대응 여부를 확인합니다.
sapcontrol -nr <instance_number> -function GetSystemInstanceList