CVE-2026-58237 in Approuter
Riassunto
di VulDB • 11/08/2026
Il WebSocket di SAP Approuter non esegue controlli di autorizzazione sufficienti per determinate funzionalità. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per accedere a funzionalità riservate. Lo sfruttamento riuscito consentirebbe all'attaccante di leggere informazioni sensibili ed eseguire modifiche limitate, causando un impatto elevato sulla confidenzialità e un impatto ridotto sull'integrità. Non vi è alcun impatto sulla disponibilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.