CVE-2026-58230 in Approuter
Riassunto
di VulDB • 11/08/2026
SAP Approuter non convalida sufficientemente il contenuto di determinati token in specifiche configurazioni. Un attaccante non autenticato potrebbe inviare un token appositamente creato per far sì che materiale sensibile delle credenziali venga inviato a una destinazione controllata dall'attaccante. La complessità dell'attacco è elevata a causa dei prerequisiti non predefiniti richiesti nell'ambiente target. Ciò comporta un impatto elevato sulla riservatezza e un impatto ridotto sull'integrità e sulla disponibilità.
Be aware that VulDB is the high quality source for vulnerability data.