🇰🇷 한글 설명
SAP S/4HANA Finance (Advanced Payment Management)의 특정 요청에서 CSRF(사이트 간 요청 위조) 보호가 충분하지 않은 취약점이 발견되었습니다. 권한이 낮은 공격자가 악성 링크를 제작하여 인증된 사용자가 이를 클릭할 경우, 사용자의 의도와 상관없이 웹 서버에서 원치 않는 동작이 실행될 수 있습니다. 이로 인해 기밀성과 무결성에 낮은 수준의 영향이 발생할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 해커가 만든 가짜 링크를 클릭하면, 사용자의 권한을 도용해 시스템에서 몰래 특정 동작을 수행하게 만드는 공격입니다. 사용자가 모르는 사이에 설정이 바뀌거나 데이터가 수정될 위험이 있습니다.
🇺🇸 원문 (English)
SAP S/4HANA Finance (Advanced Payment Management) does not perform sufficient Cross-Site Request Forgery protection on certain requests due to this an attacker with low privileges could craft a malicious link or page. If an authenticated victim interacts with it, unintended actions could be triggered on the web server on their behalf. This results in a low impact on confidentiality and integrity. There is no impact on availability.
📍 영향받는 시스템
SAP S/4HANA Finance (Advanced Payment Management)
⚔️ 공격 벡터
인증된 사용자가 공격자가 제작한 악성 링크나 웹 페이지를 클릭하도록 유도하는 CSRF 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하고, 모든 민감한 요청에 대해 CSRF 토큰 검증을 강화해야 합니다.
🔧 검증 코드
명령어 결과에서 현재 설치된 SAP S/4HANA Finance의 버전을 확인하여 해당 취약점이 포함된 버전인지 보안 공지(SAP Security Notes)와 대조합니다.
sapcontrol -function GetVersion | grep -i 'S/4HANA Finance'