Forgeage de requête côté serveur dans SAP NetWeaver Administrator (Vue d'ensemble du système)

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de lancer des requêtes HTTP à partir du serveur SAP NetWeaver, en se faisant passer pour ce dernier. Cela peut être utilisé pour accéder à des ressources internes qui ne sont pas directement accessibles depuis l'extérieur, potentiellement exposant des informations sensibles ou permettant d'interagir avec d'autres services internes. Bien que l'impact sur la disponibilité soit nul, la compromission de l'intégrité et de la confidentialité des données est possible, notamment si des informations sensibles sont accessibles via les requêtes forgées. Cette vulnérabilité, bien que classée comme de haute sévérité, nécessite une authentification préalable, ce qui limite son exploitation à des attaquants ayant déjà accès au système.

Organizations heavily reliant on SAP NetWeaver for critical business processes are at significant risk. Specifically, environments with limited network segmentation or overly permissive firewall rules are more vulnerable. Those using older, unsupported versions of SAP NetWeaver Administrator(System Overview) are also at increased risk due to the lack of security updates.

• linux / server:

journalctl -u sapstartsrv -g "HTTP request"

• sap: Review SAP system logs for unusual HTTP requests originating from the NetWeaver Administrator component, specifically looking for requests to internal IP addresses or unusual hostnames. • generic web: Use curl to probe for internal endpoints. For example, curl -v http://<NetWeaverAdminIP>/<potentialinternalendpoint> and analyze the response headers and body for signs of internal resource exposure.

1. 2024-12-10Disclosure

   disclosure

1. Réservé2024-12-02
2. Publiée2024-12-10
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à appliquer la correction disponible dans la version 7.50.1 de SAP NetWeaver Administrator(System Overview). En attendant l'application de la correction, il est recommandé de restreindre l'accès au composant via des règles de pare-feu ou des listes de contrôle d'accès (ACL) pour limiter les points de terminaison HTTP accessibles. La mise en place d'un Web Application Firewall (WAF) peut également aider à bloquer les requêtes malveillantes. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte, en particulier les requêtes HTTP vers des destinations inattendues. Après l'application de la mise à jour, vérifiez que l'énumération des points de terminaison HTTP internes n'est plus possible.