CVE-2026-44745
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
SAP Approuter nieprawidłowo waliduje nagłówki żądań podczas przepływu logowania OAuth2 w określonych konfiguracjach. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu stworzenie złośliwego linku, który po kliknięciu przez ofiarę może prowadzić do nieautoryzowanego dostępu.
Ocena ryzyka
Skuteczne wykorzystanie podatności może skutkować wysokim naruszeniem poufności i integralności danych aplikacji, bez wpływu na jej dostępność.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez SAP oraz przejrzenie konfiguracji OAuth2 w SAP Approuter w celu zapewnienia prawidłowej walidacji nagłówków żądań.
Inne podatności w SAP Approuter
Zobacz wszystkie- CVE-2026-27690Krytyczne
Podatność typu HTTP Request Smuggling w SAP Approuter pozwala nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania HTTP, co prowadzi do desynchronizacji żądań i odpowiedzi. Może to skutkować ujawnieniem odpowiedzi użytkowników oraz niedostępnością systemu.
- CVE-2026-66778Średnie
SAP Approuter nie wystarczająco sanityzuje niektóre nagłówki żądań przed przekazaniem ruchu do wewnętrznych komponentów. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, aby uzyskać ograniczony nieautoryzowany dostęp do informacji.
- CVE-2026-66777Średnie
SAP Approuter nie wystarczająco weryfikuje niektóre przychodzące żądania przed przekazaniem ich do backendów. Atakujący z niskimi uprawnieniami może wysyłać specjalnie spreparowane żądania, aby ominąć kontrolę autoryzacji i uzyskać dostęp do chronionych zasobów poza swoim zakresem.
- CVE-2026-66776Średnie
SAP Approuter nie egzekwuje spójnie weryfikacji integralności niektórych nagłówków związanych z sesją w określonych warunkach. Atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie, które omija kontrolę integralności i ładuje kontekst sesji innego użytkownika.
- CVE-2026-66775Średnie
SAP Approuter nie egzekwuje domyślnie ochrony przed Cross-Site Request Forgery (CSRF) w przepływie uwierzytelniania. Nieuwierzytelniony atakujący może stworzyć złośliwy link i nakłonić ofiarę do jego kliknięcia.
- CVE-2026-66774Niskie
SAP Approuter nie spójnie obsługuje pewne warunki błędów. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność w nie domyślnej konfiguracji. Skuteczne wykorzystanie jest bardzo złożone, ponieważ zależy od warunków poza kontrolą atakującego. Może to skutkować niskim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-66761Średnie
SAP Approuter nie egzekwuje wystarczającej kontroli przepływu w określonych funkcjach. Atakujący z niskimi uprawnieniami może wysyłać duże ilości danych bez konsumowania odpowiedzi, co powoduje nieograniczony wzrost pamięci. Skutkuje to niskim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-66760Średnie
SAP Approuter nie poprawnie weryfikuje certyfikatów klienta w niektórych przepływach wywołań zwrotnych. Atakujący z niskimi uprawnieniami, posiadający certyfikat z tego samego zaufanego urzędu z pasującymi wartościami podmiotu, może ominąć kontrolę tożsamości. Udane wykorzystanie może pozwolić na podszycie się pod zaufany wewnętrzny komponent, co ma wysoki wpływ na integralność i niski wpływ na poufność i dostępność.
- CVE-2026-58239Niskie
SAP Approuter nie dostatecznie weryfikuje kontekst dzierżawcy (tenant) w przychodzących żądaniach. Nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania w celu sfałszowania kontekstu dzierżawcy w warunkach, które nie są w pełni pod jego kontrolą. Skuteczne wykorzystanie może umożliwić ograniczony dostęp do informacji innego dzierżawcy, co skutkuje niskim wpływem na poufność. Brak wpływu na integralność i dostępność.
- CVE-2026-58238Średnie
SAP Approuter nie wystarczająco obsługuje niektóre żądania w określonych warunkach. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane dane, które powodują awarię i restart komponentu. Udane wykorzystanie wymaga spełnienia określonych warunków środowiska, co czyni atak złożonym. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.
Oryginalny opis (angielski, źródło NVD)
SAP Approuter does not properly validate incoming request headers during the OAuth2 login flow under certain configurations. This allows an unauthenticated remote attacker to craft a malicious link which, when clicked by a victim, could lead to unauthorized access. Successful exploitation results in a high impact to the confidentiality and integrity with no impact on the availability of the application.