CVE-2026-58239 in Approuter
Zusammenfassung
von VulDB • 11.08.2026
Der SAP Approuter validiert den Mandantenkontext in eingehenden Anfragen nicht ausreichend. Ein nicht authentifizierter Angreifer kann speziell manipulierte Anfragen senden, um den Mandantenkontext zu spoofen (vorzutäuschen), auch unter Bedingungen, die sich nicht vollständig außerhalb seiner Kontrolle befinden. Eine erfolgreiche Ausnutzung könnte begrenzten Zugriff auf Informationen eines anderen Mandanten ermöglichen und somit eine geringe Auswirkungen auf die Vertraulichkeit haben. Es gibt keine Auswirkungen auf Integrität und Verfügbarkeit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.