CVE-2026-58230
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
SAP Approuter nie dostatecznie weryfikuje zawartość niektórych tokenów w określonych konfiguracjach. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowany token, aby spowodować wysłanie wrażliwych danych poświadczeń do kontrolowanego przez atakującego miejsca docelowego. Złożoność ataku jest wysoka ze względu na wymagane niestandardowe warunki w środowisku docelowym. Skutkuje to wysokim wpływem na poufność i niskim wpływem na integralność i dostępność.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych poświadczeń do nieautoryzowanych podmiotów, co może prowadzić do naruszenia bezpieczeństwa danych uwierzytelniających.
Rekomendacja
Zaleca się aktualizację SAP Approuter do wersji z poprawką oraz przegląd konfiguracji pod kątem wymaganych warunków, aby ograniczyć ryzyko.
Oryginalny opis (angielski, źródło NVD)
SAP Approuter does not sufficiently validate certain token content under specific configurations. An unauthenticated attacker could send a specially crafted token to cause sensitive credential material to be sent to an attacker-controlled destination. The attack complexity is high due to non-default preconditions required in the target environment. This results in a high impact on confidentiality and a low impact on integrity and availability.