🇰🇷 한글 설명
SAP Commerce Cloud에서 SAP Help Portal 문서에 공개된 샘플 OAuth2 클라이언트 자격 증명이 그대로 유지될 수 있는 취약점이 발견되었습니다. 공격자가 이 알려진 자격 증명을 사용하여 인증 없이 액세스 토큰을 획득하고, 특정 API를 호출하여 데이터를 읽거나 수정할 수 있습니다. 이로 인해 데이터의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
제품 설정 가이드에 예시로 적혀 있던 아이디와 비밀번호를 그대로 사용했을 때 발생하는 보안 문제입니다. 나쁜 의도를 가진 사람이 이 예시 비밀번호를 입력해 시스템에 들어와 중요한 정보를 훔치거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
SAP Commerce Cloud could retain a sample OAuth2 client with publicly documented sample credentials originating from sample configuration provided in SAP Help Portal documentation. If left unchanged, an unauthenticated attacker could use these well-known credentials to obtain a valid access token and invoke certain APIs to read and modify data. Successful exploitation results in high impact on confidentiality and integrity, with no impact on availability.
📍 영향받는 시스템
SAP Commerce Cloud (샘플 구성이 적용된 모든 환경)
⚔️ 공격 벡터
공개된 샘플 OAuth2 자격 증명을 이용한 인증 우회 및 API 호출
🛡️ 대응 방법
샘플 OAuth2 클라이언트 자격 증명을 즉시 고유한 값으로 변경하고, 기본 설정이 적용되지 않도록 구성 업데이트
🔧 검증 코드
명령어 실행 시 액세스 토큰(access_token)이 반환된다면 샘플 자격 증명이 여전히 유효하여 취약한 상태임을 의미합니다.
curl -X POST https://<your-sap-commerce-endpoint>/oauth/token -d 'grant_type=client_credentials&client_id=<sample_id>&client_secret=<sample_secret>'