🇰🇷 한글 설명
SAP S/4HANA Finance (Advanced Payment Management)의 특정 요청에서 충분한 CSRF 보호가 이루어지지 않는 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 악성 링크를 생성하여 인증된 사용자가 이를 클릭하도록 유도할 경우, 사용자의 권한으로 의도하지 않은 동작이 웹 서버에서 실행될 수 있습니다. 이로 인해 기밀성과 무결성에 낮은 수준의 영향이 발생할 수 있습니다.
💡 쉬운 설명
사용자가 로그인된 상태에서 공격자가 만든 가짜 링크를 클릭하면, 사용자가 모르는 사이에 중요한 설정이 바뀌거나 명령이 실행될 수 있는 보안 약점입니다. 다만 공격자가 직접 시스템을 장악하는 것은 아니며 영향력이 제한적입니다.
🇺🇸 원문 (English)
SAP S/4HANA Finance (Advanced Payment Management) does not perform sufficient Cross-Site Request Forgery protection on certain requests, due to this an attacker with low privileges could craft a malicious link or page. If an authenticated victim interacts with it, unintended actions could be triggered on the web server on their behalf. This results in a low impact on confidentiality and integrity. There is no impact on availability.
📍 영향받는 시스템
SAP S/4HANA Finance (Advanced Payment Management)
⚔️ 공격 벡터
인증된 사용자가 공격자가 제작한 악성 링크나 웹 페이지를 클릭하도록 유도하는 CSRF 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 CSRF 보호 메커니즘을 강화해야 합니다.
🔧 검증 코드
명령어 결과에서 현재 설치된 SAP S/4HANA Finance의 버전을 확인하여 해당 취약점이 포함된 버전인지 SAP 보안 공지를 통해 대조합니다.
sapcontrol -function GetVersion | grep -i 'S/4HANA Finance'