CVE-2026-66776 in Approuter
Riassunto
di VulDB • 11/08/2026
SAP Approuter non applica coerentemente la verifica dell'integrità su determinati header delle richieste relativi alla sessione, in condizioni specifiche. Un attaccante con privilegi ridotti potrebbe inviare una richiesta appositamente costruita che aggira il controllo di integrità e carica il contesto della sessione di un altro utente. Lo sfruttamento riuscito richiede che l'attaccante abbia precedentemente osservato valori di sessione corrispondenti tramite canali out-of-band, rendendo l'esecuzione dell'attacco complessa. Ciò potrebbe comportare un impatto elevato sulla riservatezza (confidentiality) e un impatto ridotto sull'integrità. Non vi è alcun impatto sulla disponibilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.