CVE-2026-27690
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność typu HTTP Request Smuggling w SAP Approuter pozwala nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania HTTP, co prowadzi do desynchronizacji żądań i odpowiedzi. Może to skutkować ujawnieniem odpowiedzi użytkowników oraz niedostępnością systemu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje wyciek poufnych danych użytkowników oraz przerwanie działania aplikacji, co wpływa na poufność i dostępność systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację SAP Approuter do najnowszej wersji zawierającej poprawkę oraz wdrożenie reguł WAF blokujących podejrzane żądania HTTP.
Inne podatności w SAP Approuter
Zobacz wszystkie- CVE-2026-66778Średnie
SAP Approuter nie wystarczająco sanityzuje niektóre nagłówki żądań przed przekazaniem ruchu do wewnętrznych komponentów. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, aby uzyskać ograniczony nieautoryzowany dostęp do informacji.
- CVE-2026-66777Średnie
SAP Approuter nie wystarczająco weryfikuje niektóre przychodzące żądania przed przekazaniem ich do backendów. Atakujący z niskimi uprawnieniami może wysyłać specjalnie spreparowane żądania, aby ominąć kontrolę autoryzacji i uzyskać dostęp do chronionych zasobów poza swoim zakresem.
- CVE-2026-66776Średnie
SAP Approuter nie egzekwuje spójnie weryfikacji integralności niektórych nagłówków związanych z sesją w określonych warunkach. Atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie, które omija kontrolę integralności i ładuje kontekst sesji innego użytkownika.
- CVE-2026-66775Średnie
SAP Approuter nie egzekwuje domyślnie ochrony przed Cross-Site Request Forgery (CSRF) w przepływie uwierzytelniania. Nieuwierzytelniony atakujący może stworzyć złośliwy link i nakłonić ofiarę do jego kliknięcia.
- CVE-2026-66774Niskie
SAP Approuter nie spójnie obsługuje pewne warunki błędów. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność w nie domyślnej konfiguracji. Skuteczne wykorzystanie jest bardzo złożone, ponieważ zależy od warunków poza kontrolą atakującego. Może to skutkować niskim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-66761Średnie
SAP Approuter nie egzekwuje wystarczającej kontroli przepływu w określonych funkcjach. Atakujący z niskimi uprawnieniami może wysyłać duże ilości danych bez konsumowania odpowiedzi, co powoduje nieograniczony wzrost pamięci. Skutkuje to niskim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-66760Średnie
SAP Approuter nie poprawnie weryfikuje certyfikatów klienta w niektórych przepływach wywołań zwrotnych. Atakujący z niskimi uprawnieniami, posiadający certyfikat z tego samego zaufanego urzędu z pasującymi wartościami podmiotu, może ominąć kontrolę tożsamości. Udane wykorzystanie może pozwolić na podszycie się pod zaufany wewnętrzny komponent, co ma wysoki wpływ na integralność i niski wpływ na poufność i dostępność.
- CVE-2026-58239Niskie
SAP Approuter nie dostatecznie weryfikuje kontekst dzierżawcy (tenant) w przychodzących żądaniach. Nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania w celu sfałszowania kontekstu dzierżawcy w warunkach, które nie są w pełni pod jego kontrolą. Skuteczne wykorzystanie może umożliwić ograniczony dostęp do informacji innego dzierżawcy, co skutkuje niskim wpływem na poufność. Brak wpływu na integralność i dostępność.
- CVE-2026-58238Średnie
SAP Approuter nie wystarczająco obsługuje niektóre żądania w określonych warunkach. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane dane, które powodują awarię i restart komponentu. Udane wykorzystanie wymaga spełnienia określonych warunków środowiska, co czyni atak złożonym. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-58237Średnie
WebSocket SAP Approuter nie przeprowadza wystarczających kontroli autoryzacji w określonych funkcjach. Atakujący z niskimi uprawnieniami może to wykorzystać do uzyskania dostępu do zastrzeżonych funkcji. Udane wykorzystanie może pozwolić na odczyt wrażliwych informacji i dokonanie ograniczonych modyfikacji, co ma wysoki wpływ na poufność i niski wpływ na integralność, bez wpływu na dostępność.
Oryginalny opis (angielski, źródło NVD)
Due to an HTTP Request Smuggling vulnerability in SAP Approuter, an unauthenticated attacker could send a specially crafted HTTP request that leads to request-response desynchronization. This could result in the exposure of user responses and cause the system to become unavailable. This leads to a high impact on confidentiality and availability.