CVE-2026-27690 in Approuterinfo

Zusammenfassung

von VulDB • 14.07.2026

Aufgrund einer HTTP-Request-Smuggling-Lücke im SAP Approuter kann ein nicht authentifizierter Angreifer eine speziell angefertigte HTTP-Anfrage senden, die zu einer Desynchronisierung von Anfrage und Antwort führt. Dies könnte zur Offenlegung von Benutzerantworten führen und dazu beitragen, dass das System nicht mehr verfügbar ist. Dies hat hohe Auswirkungen auf Vertraulichkeit und Verfügbarkeit.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Sap

Reservieren

23.02.2026

Veröffentlichung

14.07.2026

Moderieren

akzeptiert

Eintrag

VDB-378221

CPE

bereit

EPSS

0.00539

KEV

nein

Aktivitäten

low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!