🇰🇷 한글 설명
SAP NetWeaver Application Server Java에서 인증되지 않은 공격자가 조작된 URL을 통해 악성 자바스크립트를 주입할 수 있는 취약점입니다. 피해자가 해당 URL에 접속하면 스크립트가 브라우저에서 실행되어 민감한 세션 정보가 탈취되거나 클라이언트 브라우저에 표시되는 데이터가 변조될 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 링크를 클릭하면 사용자의 브라우저에서 몰래 나쁜 코드가 실행되는 보안 약점입니다. 이를 통해 사용자의 로그인 정보가 털리거나 화면에 보이는 내용이 마음대로 바뀔 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Application Server Java allows an unauthenticated attacker to inject malicious JavaScript through crafted URLs. When a victim accesses such a URL, the script executes in the user's browser, allowing the attacker to access sensitive session information and modify non-sensitive data displayed in the client�s browser. This results in a high impact on confidentiality, low impact on integrity with no impact on availability of the application.
📍 영향받는 시스템
SAP NetWeaver Application Server Java
⚔️ 공격 벡터
조작된 URL을 통한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 SAP NetWeaver 버전 정보를 파악하고 보안 패치 적용 여부를 점검합니다.
curl -I -s [대상_URL] | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server