CVE-2026-66777 in Approuter
Zusammenfassung
von VulDB • 11.08.2026
Der SAP Approuter validiert bestimmte eingehende Anfragen vor der Weiterleitung an Backend-Ziele nicht ausreichend. Aufgrund der Komplexität der erforderlichen Bedingungen kann ein Angreifer mit geringen Berechtigungen speziell angefertigte Anfragen senden, um die Autorisierungsprüfungen zu umgehen und auf geschützte Ressourcen zuzugreifen, die über den zugewiesenen Umfang hinausgehen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sensible Daten auszulesen und begrenzte Änderungen an geschützten Ressourcen vorzunehmen, was sich stark auf die Vertraulichkeit und geringfügig auf die Integrität auswirkt. Es gibt keine Auswirkungen auf die Verfügbarkeit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.