CVE-2026-66774
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
SAP Approuter nie spójnie obsługuje pewne warunki błędów. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność w nie domyślnej konfiguracji. Skuteczne wykorzystanie jest bardzo złożone, ponieważ zależy od warunków poza kontrolą atakującego. Może to skutkować niskim wpływem na dostępność, bez wpływu na poufność i integralność.
Ocena ryzyka
Ryzyko dla organizacji to możliwe zakłócenia w działaniu aplikacji korzystających z Approutera, ale tylko w specyficznych, nie domyślnych konfiguracjach. Niski wpływ na dostępność i brak wpływu na poufność/integralność ograniczają zagrożenie.
Rekomendacja
Zaleca się przegląd konfiguracji Approutera pod kątem odbiegających od domyślnych ustawień oraz stosowanie aktualizacji SAP. Należy monitorować stabilność usługi i reagować na nietypowe błędy.
Oryginalny opis (angielski, źródło NVD)
SAP Approuter does not consistently handle certain error conditions. An attacker with low privileges could exploit this under a non-default configuration. Successful exploitation is highly complex, as it depends on conditions outside the attacker's control. This could result in a low impact on availability. There is no impact on confidentiality and integrity.