CVE-2026-66776
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
SAP Approuter nie egzekwuje spójnie weryfikacji integralności niektórych nagłówków związanych z sesją w określonych warunkach. Atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie, które omija kontrolę integralności i ładuje kontekst sesji innego użytkownika.
Ocena ryzyka
Wykorzystanie wymaga wcześniejszej obserwacji pasujących wartości sesji poza pasmem, co czyni atak złożonym. Może to prowadzić do wysokiego wpływu na poufność i niskiego na integralność, bez wpływu na dostępność.
Rekomendacja
Zaleca się aktualizację SAP Approuter oraz wdrożenie dodatkowych mechanizmów weryfikacji integralności sesji, np. podpisywanie nagłówków.
Oryginalny opis (angielski, źródło NVD)
SAP Approuter does not consistently enforce integrity verification on certain session-related request headers under specific conditions. An attacker with low privileges could send a specially crafted request that bypasses the integrity check and loads another user's session context. Successful exploitation requires the attacker to have previously observed matching session values out-of-band, which makes the attack complex to execute. This could result in a high impact on confidentiality and a low impact on integrity. There is no impact on availability.