🇰🇷 한글 설명
SAP Data Services Management Console의 콘텐츠 보안 정책(CSP) 설정이 지나치게 허용적이며 제한적인 지침이 부족합니다. 인증된 악의적인 사용자가 이 취약점을 다른 취약점과 결합하여 애플리케이션 컨텍스트 내에서 악성 스크립트를 삽입하고 실행할 수 있습니다. 성공적인 공격 시 기밀성과 무결성에 낮은 영향을 미칠 수 있으나 가용성에는 영향을 주지 않습니다.
💡 쉬운 설명
웹사이트의 보안 규칙이 너무 느슨하게 설정되어 있어, 로그인한 사용자가 몰래 나쁜 코드를 심을 수 있는 상태입니다. 이 코드가 실행되면 사용자의 정보가 일부 유출되거나 데이터가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
SAP Data Services Management Console allows an overly permissive Content Security Policy (CSP) configuration and lacks certain restrictive directives, which could enable an authenticated malicious user to leverage this weakness in combination with another vulnerability to inject and execute malicious scripts within the application's context. Successful exploitation may result in a low impact on confidentiality and integrity, with no impact on the availability of the application.
📍 영향받는 시스템
SAP Data Services Management Console (버전 미지정)
⚔️ 공격 벡터
인증된 사용자가 다른 취약점과 결합하여 악성 스크립트를 주입하는 방식
🛡️ 대응 방법
콘텐츠 보안 정책(CSP)을 강화하고 엄격한 지침(directives)을 적용하여 보안 설정을 업데이트하십시오.
🔧 검증 코드
출력된 CSP 헤더에 'default-src', 'script-src' 등 제한적인 지침이 포함되어 있는지 확인하십시오.
curl -I -s http://<target_host>/<console_path> | grep -i 'Content-Security-Policy'