CVE-2026-58237 in Approuter
Zusammenfassung
von VulDB • 11.08.2026
Das WebSocket-Feature von SAP Approuter führt bei bestimmten Funktionen keine ausreichenden Autorisierungsprüfungen durch. Ein Angreifer mit geringen Berechtigungen kann dies ausnutzen, um auf eingeschränkte Funktionalitäten zuzugreifen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sensible Informationen zu lesen und begrenzte Änderungen vorzunehmen, was sich stark auf die Vertraulichkeit (Confidentiality) und nur geringfügig auf die Integrität auswirkt. Es gibt keine Auswirkungen auf die Verfügbarkeit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.