CVE-2026-66776 in Approuter
Resumen
por VulDB • 2026-08-11
SAP Approuter no aplica de manera consistente la verificación de integridad en ciertos encabezados de solicitud relacionados con sesiones bajo condiciones específicas. Un atacante con privilegios bajos podría enviar una solicitud especialmente elaborada que eluda la comprobación de integridad y cargue el contexto de sesión de otro usuario. La explotación exitosa requiere que el atacante haya observado previamente valores de sesión coincidentes fuera del canal principal (out-of-band), lo que hace que el ataque sea complejo de ejecutar. Esto podría resultar en un alto impacto sobre la confidencialidad y un bajo impacto sobre la integridad. No hay impacto sobre la disponibilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.