🇰🇷 한글 설명
SAP NetWeaver Enterprise Portal에서 인증되지 않은 공격자가 URL 파라미터에 악성 스크립트를 삽입할 수 있는 취약점이 발견되었습니다. 이 스크립트는 서버 응답에 반영되어 사용자의 브라우저에서 실행되며, 세션 정보 탈취, 포털 콘텐츠 조작 또는 사용자 리다이렉션을 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 링크를 보내 사용자가 클릭하게 만들면, 사용자의 브라우저에서 몰래 나쁜 코드가 실행되는 보안 약점입니다. 이를 통해 사용자의 로그인 정보를 훔치거나 웹사이트 내용을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. The scripts are reflected in the server response and executed in a user's browser when the crafted URL is visited, leading to theft of session information, manipulation of portal content, or user redirection, resulting in a low impact on the application's confidentiality and integrity, with no impact on availability.
📍 영향받는 시스템
SAP NetWeaver Enterprise Portal
⚔️ 공격 벡터
URL 파라미터를 이용한 반사형 XSS (Reflected Cross-Site Scripting)
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고, 입력값 검증 및 출력값 인코딩을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과 응답 본문에 입력한 스크립트 태그가 그대로 포함되어 출력되면 취약한 상태입니다.
curl -s -i 'http://<target_portal_url>/path?param=<script>alert(1)</script>' | grep -q '<script>alert(1)</script>' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server