एसएपी नेटवीवर एडमिनिस्ट्रेटर (सिस्टम ओवरव्यू) में सर्वर-साइड रिक्वेस्ट फोर्जरी

यह भेद्यता एक प्रमाणित हमलावर को SAP NetWeaver Administrator(System Overview) के भीतर आंतरिक नेटवर्क में सुलभ HTTP एंडपॉइंट्स को सूचीबद्ध करने की अनुमति देती है। हमलावर विशेष रूप से तैयार किए गए HTTP अनुरोधों का उपयोग करके ऐसा कर सकता है। सफल शोषण के परिणामस्वरूप सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हो सकती है। SSRF का उपयोग हमलावर को आंतरिक संसाधनों तक पहुंचने के लिए कर सकता है जो अन्यथा बाहरी रूप से सुलभ नहीं हैं। इससे डेटा की गोपनीयता और अखंडता पर कम प्रभाव पड़ सकता है, जैसे कि संवेदनशील जानकारी का खुलासा या आंतरिक सिस्टम का समझौता। इस भेद्यता का उपलब्धता पर कोई प्रभाव नहीं पड़ता है।

Organizations heavily reliant on SAP NetWeaver for critical business processes are at significant risk. Specifically, environments with limited network segmentation or overly permissive firewall rules are more vulnerable. Those using older, unsupported versions of SAP NetWeaver Administrator(System Overview) are also at increased risk due to the lack of security updates.

• linux / server:

journalctl -u sapstartsrv -g "HTTP request"

• sap: Review SAP system logs for unusual HTTP requests originating from the NetWeaver Administrator component, specifically looking for requests to internal IP addresses or unusual hostnames. • generic web: Use curl to probe for internal endpoints. For example, curl -v http://<NetWeaverAdminIP>/<potentialinternalendpoint> and analyze the response headers and body for signs of internal resource exposure.

1. 2024-12-10Disclosure

   disclosure

1. आरक्षित2024-12-02
2. प्रकाशित2024-12-10
3. EPSS अद्यतन2026-04-02

CVE-2024-54197 के लिए प्राथमिक शमन उपाय SAP NetWeaver Administrator(System Overview) को संस्करण 7.50.1 में अपग्रेड करना है। यदि अपग्रेड तत्काल संभव नहीं है, तो आंतरिक नेटवर्क में HTTP एंडपॉइंट्स तक पहुंच को सीमित करने के लिए नेटवर्क सुरक्षा समूहों या फ़ायरवॉल नियमों को लागू करने पर विचार करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को कॉन्फ़िगर करके SSRF हमलों को कम किया जा सकता है जो आंतरिक संसाधनों के लिए अनुरोधों को अवरुद्ध करते हैं। यह सुनिश्चित करें कि SAP NetWeaver Administrator(System Overview) को नवीनतम सुरक्षा पैच के साथ अद्यतित रखा जाए। अपग्रेड के बाद, यह सत्यापित करें कि HTTP एंडपॉइंट्स को अब अनधिकृत रूप से सूचीबद्ध नहीं किया जा सकता है।