□ 개요
 o SAP社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
 o SAP NetWeaver AS for ABAP and ABAP Platform에서 발생하는 인증 우회 취약점(CVE-2023-27500) [1][8]
 o SAP NetWeaver AS Java (Deploy Web Service)에서 발생하는 파일 업로드 취약점(CVE-2025-42922) [1][9]
 o SAP Netweaver (RMI-P4)에서 발생하는 역직렬화 취약점(CVE-2025-42944) [1][10]
 o SAP S/4HANA (Private Cloud or On-Premise)에서 발생하는 Code injection 취약점(CVE-2025-42957) [2][11]
 o SAP NetWeaver에서 발생하는 경로 탐색 취약점(CVE-2025-42958) [1][12]
 
□ 영향받는 제품 및 해결 방안
취약점
제품명
영향받는 버전
해결 버전
CVE-2023-27500
SAP NetWeaver AS for 
ABAP and ABAP Platform
00 이상 ~ 702 이하, 731, 740, 750 이상 ~ 757 이하
별도 보안 패치 제공 [3]
CVE-2025-42922
SAP NetWeaver AS Java (Deploy Web Service)
J2EE-APPS 7.50
별도 보안 패치 제공 [4]
CVE-2025-42944
SAP Netweaver(RMI-P4)
SERVERCORE 7.50
별도 보안 패치 제공 [5]
CVE-2025-42957
SAP S/4HANA 
(Private Cloud or On-Premise)
S4CORE 102 이상 ~ 108 이하
별도 보안 패치 제공 [6]
CVE-2025-42958
SAP NetWeaver
KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.53, KERNEL 7.22, 7.53, 7.54
별도 보안 패치 제공 [7]
 ※ 하단의 참고사이트를 확인하여 업데이트 수행 [1][2][3][4][5][6][7]

□ 참고사이트
[1] https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2025.html
[2] https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2025.html
[3] https://launchpad.support.sap.com/notes/3302162
[4] https://me.sap.com/notes/3643865
[5] https://me.sap.com/notes/3634501
[6] https://me.sap.com/notes/3627998
[7] https://me.sap.com/notes/3627373
[8] https://nvd.nist.gov/vuln/detail/CVE-2023-27500
[9] https://nvd.nist.gov/vuln/detail/CVE-2025-42922
[10] https://nvd.nist.gov/vuln/detail/CVE-2025-42944
[11] https://nvd.nist.gov/vuln/detail/CVE-2025-42957
[12] https://nvd.nist.gov/vuln/detail/CVE-2025-42958
 
□ 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

□ 작성: 위협분석단 취약점분석팀