CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 무슨 일이 있었나요? 2025년 8월, SAP의 주력 ERP 플랫폼 S/4HANA 에서 RFC 지원 함수 모듈 중 하나에 취약점이 발견되었습니다. 낮은 권한만 가진 공격자가 해당 모듈에 임의의 ABAP 코드를 주입하여 정상적인 권한 검사를 우회하고 시스템 전체를 제어할 수 있습니다. 이 결함은 이론적인 호기심이 아닙니다. 이미 SecurityBridge Threat Research Labs 에서 악용되었으며, 온프레미스 및 프라이빗 클라우드 배포 환경...