🇰🇷 한글 설명
SAP Commerce Cloud에서 인증되지 않은 공격자가 기본 인증 클라이언트를 악용하여 검증이 미흡한 특정 함수에 조작된 입력을 전송할 수 있습니다. 공격 성공 시 임의 코드가 실행되어 내부 구성 요소가 침해될 수 있으며, 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 허점을 이용해 서버에 몰래 명령을 내릴 수 있는 매우 위험한 보안 결함입니다. 이 공격을 통해 해커가 시스템의 모든 권한을 장악하고 데이터를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
SAP Commerce Cloud allows an unauthenticated
attacker to abuse a default authentication client and submit specially crafted
input to certain functions lacking sufficient validation. Successful
exploitation could enable arbitrary code execution and compromise internal
components, resulting in high impact on confidentiality, integrity, and
availability of the application.
📍 영향받는 시스템
SAP Commerce Cloud (버전 미상, 기본 인증 클라이언트 사용 환경)
⚔️ 공격 벡터
인증되지 않은 상태에서 조작된 입력값을 특정 함수에 전송하여 임의 코드 실행
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 즉시 적용하고 기본 인증 클라이언트 설정을 점검하십시오.
🔧 검증 코드
해당 API 호출 시 401 Unauthorized 응답이 오지 않거나 비정상적인 접근이 허용되면 취약할 가능성이 있습니다.
curl -s -I https://<target-system>/api/v1/auth/default-client | grep -i '401 Unauthorized'