CVE-2026-66760
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
SAP Approuter nie poprawnie weryfikuje certyfikatów klienta w niektórych przepływach wywołań zwrotnych. Atakujący z niskimi uprawnieniami, posiadający certyfikat z tego samego zaufanego urzędu z pasującymi wartościami podmiotu, może ominąć kontrolę tożsamości. Udane wykorzystanie może pozwolić na podszycie się pod zaufany wewnętrzny komponent, co ma wysoki wpływ na integralność i niski wpływ na poufność i dostępność.
Ocena ryzyka
Ryzyko obejmuje możliwość podszycia się pod zaufany komponent, co może prowadzić do nieautoryzowanych zmian w systemie i naruszenia integralności danych.
Rekomendacja
Zaleca się wzmocnienie walidacji certyfikatów klienckich w SAP Approuter, w tym sprawdzanie pełnego łańcucha zaufania i atrybutów certyfikatu, oraz zastosowanie poprawek producenta.
Oryginalny opis (angielski, źródło NVD)
SAP Approuter does not correctly validate client certificates in certain callback flows. An attacker with low privileges, holding a certificate from the same trusted authority with matching subject values, could bypass the identity check. This complexity makes the attack difficult to execute. Successful exploitation could allow impersonation of a trusted internal component, resulting in a high impact on integrity and a low impact on confidentiality and availability.