□ 개요
o SAP社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o SAP NetWeaver AS for ABAP and ABAP Platform에서 발생하는 인증 우회 취약점(CVE-2023-27500) [1][8]
o SAP NetWeaver AS Java (Deploy Web Service)에서 발생하는 파일 업로드 취약점(CVE-2025-42922) [1][9]
o SAP Netweaver (RMI-P4)에서 발생하는 역직렬화 취약점(CVE-2025-42944) [1][10]
o SAP S/4HANA (Private Cloud or On-Premise)에서 발생하는 Code injection 취약점(CVE-2025-42957) [2][11]
o SAP NetWeaver에서 발생하는 경로 탐색 취약점(CVE-2025-42958) [1][12]
□ 영향받는 제품 및 해결 방안
|
취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
|
CVE-2023-27500 |
SAP NetWeaver AS for ABAP and ABAP Platform |
00 이상 ~ 702 이하, 731, 740, 750 이상 ~ 757 이하 |
별도 보안 패치 제공 [3] |
|
CVE-2025-42922 |
SAP NetWeaver AS Java (Deploy Web Service) |
J2EE-APPS 7.50 |
별도 보안 패치 제공 [4] |
|
CVE-2025-42944 |
SAP Netweaver(RMI-P4) |
SERVERCORE 7.50 |
별도 보안 패치 제공 [5] |
|
CVE-2025-42957 |
SAP S/4HANA (Private Cloud or On-Premise) |
S4CORE 102 이상 ~ 108 이하 |
별도 보안 패치 제공 [6] |
|
CVE-2025-42958 |
SAP NetWeaver |
KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.53, KERNEL 7.22, 7.53, 7.54 |
별도 보안 패치 제공 [7] |
※ 하단의 참고사이트를 확인하여 업데이트 수행 [1][2][3][4][5][6][7]
□ 참고사이트
[1] https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2025.html
[2] https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2025.html
[3] https://launchpad.support.sap.com/notes/3302162
[4] https://me.sap.com/notes/3643865
[5] https://me.sap.com/notes/3634501
[6] https://me.sap.com/notes/3627998
[7] https://me.sap.com/notes/3627373
[8] https://nvd.nist.gov/vuln/detail/CVE-2023-27500
[9] https://nvd.nist.gov/vuln/detail/CVE-2025-42922
[10] https://nvd.nist.gov/vuln/detail/CVE-2025-42944
[11] https://nvd.nist.gov/vuln/detail/CVE-2025-42957
[12] https://nvd.nist.gov/vuln/detail/CVE-2025-42958
□ 문의사항
o 한국인터넷진흥원 사이버민원센터: 국번없이 118