CVE-2026-58237
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
WebSocket SAP Approuter nie przeprowadza wystarczających kontroli autoryzacji w określonych funkcjach. Atakujący z niskimi uprawnieniami może to wykorzystać do uzyskania dostępu do zastrzeżonych funkcji. Udane wykorzystanie może pozwolić na odczyt wrażliwych informacji i dokonanie ograniczonych modyfikacji, co ma wysoki wpływ na poufność i niski wpływ na integralność, bez wpływu na dostępność.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych informacji i możliwość dokonywania ograniczonych zmian, co może naruszyć poufność danych.
Rekomendacja
Zaleca się wzmocnienie kontroli autoryzacji w WebSocket SAP Approuter, ograniczenie dostępu do wrażliwych funkcji oraz zastosowanie poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
WebSocket of SAP Approuter does not perform sufficient authorization checks in certain functionality. An attacker with low privileges could exploit this to access restricted functionality. Successful exploitation could allow the attacker to read sensitive information and perform limited modifications, resulting in a high impact on confidentiality and a low impact on integrity. There is no impact on availability.