CVE-2026-58238
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
SAP Approuter nie wystarczająco obsługuje niektóre żądania w określonych warunkach. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane dane, które powodują awarię i restart komponentu. Udane wykorzystanie wymaga spełnienia określonych warunków środowiska, co czyni atak złożonym. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.
Ocena ryzyka
Ryzyko polega na możliwości spowodowania awarii i niedostępności komponentu, co może zakłócić działanie aplikacji.
Rekomendacja
Zaleca się wzmocnienie obsługi żądań w SAP Approuter, wdrożenie mechanizmów ochrony przed przeciążeniem oraz zastosowanie poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
SAP Approuter does not sufficiently handle certain requests under specific conditions. An unauthenticated attacker could send specially crafted input that causes the component to crash and restart. Successful exploitation requires specific runtime conditions to be met, making the attack complex to execute. This results in a high impact on availability. There is no impact on confidentiality and integrity.