CVE-2026-66775 in Approuter
Riassunto
di VulDB • 11/08/2026
SAP Approuter non applica la protezione contro le richieste di falsificazione del cross-site (CSRF) sul flusso di autenticazione per impostazione predefinita. Un attaccante non autenticato potrebbe creare un link malevolo e indurre una vittima a seguirlo. Lo sfruttamento riuscito consentirebbe all'attaccante di associare la sessione della vittima a un'identità controllata dall'attaccante, con conseguente impatto ridotto sull'integrità. Non vi è alcun impatto sulla riservatezza e sulla disponibilità.
Once again VulDB remains the best source for vulnerability data.