🇰🇷 한글 설명
SAP Business Server Pages의 TAF_APPLAUNCHER 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 악성 링크를 생성하여 사용자를 공격자가 제어하는 사이트로 리다이렉트시킬 수 있으며, 이로 인해 브라우저 내 민감한 정보가 노출되거나 변경될 위험이 있습니다.
💡 쉬운 설명
사용자가 악성 링크를 클릭하면 가짜 사이트로 강제 이동되는 보안 결함입니다. 이 과정에서 사용자의 개인정보가 유출되거나 웹사이트 정보가 조작될 수 있습니다.
🇺🇸 원문 (English)
SAP TAF_APPLAUNCHER within Business Server Pages allows an unauthenticated attacker to craft malicious links that, when clicked by a victim, redirects them to attacker?controlled sites, potentially exposing or altering sensitive information in the victim�s browser. This results in a low impact on confidentiality and integrity, with no impact on the availability of the application.
📍 영향받는 시스템
SAP Business Server Pages (TAF_APPLAUNCHER 구성 요소 포함 버전)
⚔️ 공격 벡터
사용자가 조작된 악성 URL 링크를 클릭하도록 유도하는 사회 공학적 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 관련 구성 요소를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 구성 요소가 포함되어 있다면 취약한 버전인지 SAP 보안 공지를 통해 확인이 필요합니다.
sapconf --list-installed | grep -i 'Business Server Pages'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server