CVE-2026-66774

Podatność typu HTTP Request Smuggling w SAP Approuter pozwala nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania HTTP, co prowadzi do desynchronizacji żądań i odpowiedzi. Może to skutkować ujawnieniem odpowiedzi użytkowników oraz niedostępnością systemu.

SAP Approuter nie wystarczająco sanityzuje niektóre nagłówki żądań przed przekazaniem ruchu do wewnętrznych komponentów. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, aby uzyskać ograniczony nieautoryzowany dostęp do informacji.

SAP Approuter nie wystarczająco weryfikuje niektóre przychodzące żądania przed przekazaniem ich do backendów. Atakujący z niskimi uprawnieniami może wysyłać specjalnie spreparowane żądania, aby ominąć kontrolę autoryzacji i uzyskać dostęp do chronionych zasobów poza swoim zakresem.

SAP Approuter nie egzekwuje spójnie weryfikacji integralności niektórych nagłówków związanych z sesją w określonych warunkach. Atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie, które omija kontrolę integralności i ładuje kontekst sesji innego użytkownika.

SAP Approuter nie egzekwuje domyślnie ochrony przed Cross-Site Request Forgery (CSRF) w przepływie uwierzytelniania. Nieuwierzytelniony atakujący może stworzyć złośliwy link i nakłonić ofiarę do jego kliknięcia.

SAP Approuter nie egzekwuje wystarczającej kontroli przepływu w określonych funkcjach. Atakujący z niskimi uprawnieniami może wysyłać duże ilości danych bez konsumowania odpowiedzi, co powoduje nieograniczony wzrost pamięci. Skutkuje to niskim wpływem na dostępność, bez wpływu na poufność i integralność.

SAP Approuter nie poprawnie weryfikuje certyfikatów klienta w niektórych przepływach wywołań zwrotnych. Atakujący z niskimi uprawnieniami, posiadający certyfikat z tego samego zaufanego urzędu z pasującymi wartościami podmiotu, może ominąć kontrolę tożsamości. Udane wykorzystanie może pozwolić na podszycie się pod zaufany wewnętrzny komponent, co ma wysoki wpływ na integralność i niski wpływ na poufność i dostępność.

SAP Approuter nie dostatecznie weryfikuje kontekst dzierżawcy (tenant) w przychodzących żądaniach. Nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania w celu sfałszowania kontekstu dzierżawcy w warunkach, które nie są w pełni pod jego kontrolą. Skuteczne wykorzystanie może umożliwić ograniczony dostęp do informacji innego dzierżawcy, co skutkuje niskim wpływem na poufność. Brak wpływu na integralność i dostępność.

SAP Approuter nie wystarczająco obsługuje niektóre żądania w określonych warunkach. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane dane, które powodują awarię i restart komponentu. Udane wykorzystanie wymaga spełnienia określonych warunków środowiska, co czyni atak złożonym. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.

WebSocket SAP Approuter nie przeprowadza wystarczających kontroli autoryzacji w określonych funkcjach. Atakujący z niskimi uprawnieniami może to wykorzystać do uzyskania dostępu do zastrzeżonych funkcji. Udane wykorzystanie może pozwolić na odczyt wrażliwych informacji i dokonanie ograniczonych modyfikacji, co ma wysoki wpływ na poufność i niski wpływ na integralność, bez wpływu na dostępność.