🇰🇷 한글 설명
SAP S/4HANA Finance (Advanced Payment Management)의 특정 요청에서 충분한 CSRF 보호가 수행되지 않습니다. 이로 인해 낮은 권한을 가진 공격자가 악성 링크를 생성할 수 있으며, 인증된 사용자가 이를 클릭할 경우 사용자의 의도와 상관없이 웹 서버에서 원치 않는 동작이 실행될 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 악성 링크를 클릭하면, 사용자가 모르는 사이에 공격자가 원하는 동작을 대신 수행하게 만드는 보안 취약점입니다. 다만, 이 취약점으로 인해 유출되거나 변경될 수 있는 정보의 영향력은 매우 낮습니다.
🇺🇸 원문 (English)
SAP S/4HANA Finance (Advanced Payment Management) does not perform sufficient Cross-Site Request Forgery protection on certain requests, due to this an attacker with low privileges could craft a malicious link or page. If an authenticated victim interacts with it, unintended actions could be triggered on the web server on their behalf. This results in a low impact on confidentiality and integrity. There is no impact on availability.
📍 영향받는 시스템
SAP S/4HANA Finance (Advanced Payment Management)
⚔️ 공격 벡터
인증된 사용자를 대상으로 한 악성 링크 클릭 유도 (CSRF)
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치 적용 및 CSRF 방어 메커니즘 강화
🔧 검증 코드
해당 시스템이 실행 중인지 확인한 후, SAP 보안 노트(Security Note)를 참조하여 현재 설치된 패치 레벨이 취약점이 해결된 버전인지 대조하십시오.
sapcontrol -function GetProcessList | grep -i 'S4HANA_Finance'