🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP에서 발생하는 Open Redirect 취약점입니다. 인증되지 않은 공격자가 악성 URL을 생성하여 피해자를 공격자가 제어하는 페이지로 리다이렉트시킬 수 있습니다. 이 취약점은 애플리케이션의 기밀성과 무결성에 낮은 영향을 미치며 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
사용자가 믿을 수 있는 사이트 주소를 클릭했는데, 실제로는 공격자가 만든 가짜 사이트로 몰래 이동하게 되는 보안 약점입니다. 이를 통해 사용자는 피싱 사이트에 속아 개인정보를 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
Due to an Open Redirect vulnerability in SAP NetWeaver Application Server ABAP, an unauthenticated attacker could craft malicious URL that, if accessed by a victim, they could be redirected to the page controlled by the attacker. This causes low impact on confidentiality and integrity of the application with no impact on availability.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP
⚔️ 공격 벡터
조작된 URL을 통한 사용자 유도 및 리다이렉트
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 입력값 검증 로직 강화
🔧 검증 코드
명령어 실행 결과 Location 헤더가 의도하지 않은 외부 도메인으로 리다이렉트되는지 확인
curl -I -L '[Target_URL]' | grep -i 'Location'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server