SAP Business Objects Business Intelligence Platformにおけるサーバーサイドリクエストフォージェリ

この脆弱性を悪用されると、攻撃者は内部ネットワーク上の機密情報にアクセスできる可能性があります。列挙されたエンドポイントをさらに調査することで、SSRF攻撃を実行し、ファイアウォールを迂回して、本来アクセスできない内部リソースにアクセスする可能性があります。攻撃者は、内部サービスへの不正アクセス、機密データの窃取、さらには内部ネットワークへの侵入を試みる可能性があります。この脆弱性は、特に内部ネットワークの構成が複雑で、外部からのアクセスが制限されている環境において、深刻な影響を与える可能性があります。

Organizations utilizing SAP Business Objects Business Intelligence Platform, particularly those with complex internal network architectures and limited network segmentation, are at increased risk. Shared hosting environments where multiple tenants share the same infrastructure could also be vulnerable if the platform is deployed in a multi-tenant configuration.

• java / server:

# Monitor access logs for requests to internal endpoints originating from the SAP Business Objects platform.
# Example (assuming Apache access logs): grep "SAP Business Objects" /var/log/apache2/access.log | grep "internal_endpoint"

• generic web:

# Use curl to probe for potential internal endpoints.  This is a manual check, not automated.
curl -v http://<SAP_Business_Objects_IP>/internal_endpoint

1. 2025-06-10Disclosure

   disclosure

1. 予約済み2025-04-16
2. 公開日2025-06-10
3. EPSS 更新日2026-03-23

SAPは、バージョン430.0.1へのアップデートを推奨しています。アップデートがすぐに適用できない場合は、WAF（Web Application Firewall）を使用して、異常なHTTPリクエストをブロックすることを検討してください。また、内部ネットワークへのアクセス制御を強化し、不要なHTTPエンドポイントを無効化することで、攻撃対象領域を縮小できます。ネットワーク監視を強化し、異常なHTTPトラフィックを検知するためのルールを実装することも有効です。アップデート適用後、システムログを確認し、不正なアクセスがないか確認してください。