🇰🇷 한글 설명
SAP NetWeaver Application Server ABAP에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 악성 링크를 생성하여 배포할 수 있으며, 피해자가 해당 링크를 클릭하면 브라우저의 DOM 내에서 악성 코드가 실행됩니다. 이로 인해 시스템의 기밀성에 높은 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 링크를 클릭하면 사용자의 웹 브라우저에서 몰래 나쁜 프로그램이 실행될 수 있는 보안 약점입니다. 이를 통해 사용자의 중요한 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Due to a Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP, an authenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated victim accesses this link, the injected input is processed and reflected within the DOM on the client side during page rendering, resulting in the execution of malicious content in the victim's browser context. Successful exploitation could result in a high impact to the confidentiality and a low impact to the integrity of the system, while availability remains unaffected.
📍 영향받는 시스템
SAP NetWeaver Application Server ABAP
⚔️ 공격 벡터
인증된 공격자가 생성한 악성 링크를 피해자가 클릭하도록 유도하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 XSS 취약점을 해결해야 합니다.
🔧 검증 코드
명령어 결과에서 현재 실행 중인 SAP NetWeaver 버전 정보를 확인하여 취약한 버전인지 대조합니다.
sapcontrol -function GetSystemInstance | grep -i 'NetWeaver'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server