🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP의 Business Server Pages 프레임워크에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 검증되지 않은 입력을 HTTP 응답에 반영시켜 임의의 자바스크립트 코드를 실행할 수 있습니다. 이를 통해 세션 정보를 탈취하거나 피해자 권한으로 인증된 동작을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 악성 코드를 넣어 다른 사용자의 정보를 훔치는 공격입니다. 공격자가 사용자의 로그인 정보를 가로채거나 사용자인 척 행동할 수 있습니다.
🇺🇸 원문 (English)
Due to a Cross-Site Scripting (XSS) vulnerability, applications based on Business Server Pages framework in SAP NetWeaver Application Server ABAP reflects unsanitized input into the HTTP response which allows an attacker to inject and execute arbitrary JavaScript code under certain conditions. Successful exploitation could allow the attacker to steal session information, perform authenticated actions on behalf of the victim user etc. This vulnerability has low impact on confidentiality and integrity of the data and no impact on application 's availability.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP (Business Server Pages 프레임워크 기반 애플리케이션)
⚔️ 공격 벡터
검증되지 않은 사용자 입력을 HTTP 응답에 포함시켜 악성 자바스크립트를 실행하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고 입력값에 대한 검증 및 출력값 인코딩을 강화해야 합니다.
🔧 검증 코드
명령어 결과에서 SAP NetWeaver 시스템이 실행 중인지 확인하고, 해당 버전의 보안 패치 적용 여부를 SAP Note를 통해 대조합니다.
sapcontrol -function GetSystemInstanceList | grep -i 'NetWeaver'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server