CVE-2026-27690
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność typu HTTP Request Smuggling w SAP Approuter pozwala nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania HTTP, co prowadzi do desynchronizacji żądań i odpowiedzi. Może to skutkować ujawnieniem odpowiedzi użytkowników oraz niedostępnością systemu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje wyciek poufnych danych użytkowników oraz przerwanie działania aplikacji, co wpływa na poufność i dostępność systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację SAP Approuter do najnowszej wersji zawierającej poprawkę oraz wdrożenie reguł WAF blokujących podejrzane żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
Due to an HTTP Request Smuggling vulnerability in SAP Approuter, an unauthenticated attacker could send a specially crafted HTTP request that leads to request-response desynchronization. This could result in the exposure of user responses and cause the system to become unavailable. This leads to a high impact on confidentiality and availability.