CVE-2026-66761
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
SAP Approuter nie egzekwuje wystarczającej kontroli przepływu w określonych funkcjach. Atakujący z niskimi uprawnieniami może wysyłać duże ilości danych bez konsumowania odpowiedzi, co powoduje nieograniczony wzrost pamięci. Skutkuje to niskim wpływem na dostępność, bez wpływu na poufność i integralność.
Ocena ryzyka
Ryzyko polega na możliwości wyczerpania zasobów pamięci, co może prowadzić do spadku wydajności lub niedostępności usługi dla użytkowników.
Rekomendacja
Zaleca się wdrożenie limitów przepływu danych i monitorowanie zużycia pamięci w SAP Approuter, a także zastosowanie dostępnych poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
SAP Approuter does not enforce sufficient flow control in certain functionality. An attacker with low privileges could send high volumes of data without consuming responses, causing unbounded memory growth. This results in a low impact on availability. There is no impact on confidentiality and integrity.