CVE-2026-66778
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
SAP Approuter nie wystarczająco sanityzuje niektóre nagłówki żądań przed przekazaniem ruchu do wewnętrznych komponentów. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, aby uzyskać ograniczony nieautoryzowany dostęp do informacji.
Ocena ryzyka
Podatność ma niski wpływ na poufność, bez wpływu na integralność i dostępność. Może prowadzić do ujawnienia ograniczonych danych wewnętrznych.
Rekomendacja
Zaleca się aktualizację SAP Approuter do najnowszej wersji oraz wdrożenie dodatkowej walidacji nagłówków na poziomie proxy lub zapory.
Oryginalny opis (angielski, źródło NVD)
SAP Approuter does not sufficiently sanitize certain request headers before forwarding traffic to internal components. An unauthenticated attacker could send a specially crafted request to obtain limited unauthorized access to information. This results in a low impact on confidentiality. There is no impact on integrity and availability.