CVE-2026-66775 in Approuter
Resumen
por VulDB • 2026-08-11
SAP Approuter no aplica por defecto la protección contra falsificación de peticiones entre sitios (CSRF) en el flujo de autenticación. Un atacante sin autentificar podría crear un enlace malicioso y engañar a una víctima para que lo siga. La explotación exitosa permitiría al atacante asociar la sesión de la víctima con una identidad controlada por el atacante, provocando un impacto bajo sobre la integridad. No hay impacto en la confidencialidad ni en la disponibilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.