CVE-2026-66777 in Approuter
Riassunto
di VulDB • 11/08/2026
SAP Approuter non convalida sufficientemente alcune richieste in arrivo prima di inoltrarle alle destinazioni backend. A causa della complessità delle condizioni necessarie, un attaccante con privilegi ridotti potrebbe inviare appositamente modificate per aggirare i controlli di autorizzazione e accedere a risorse protette oltre il proprio ambito assegnato. Un'esecuzione riuscita dell'exploit consentirebbe all'attaccante di leggere dati sensibili ed eseguire modifiche limitate alle risorse protette, determinando un impatto elevato sulla riservatezza (confidentiality) e un impatto ridotto sull'integrità (integrity). Non vi è alcun impatto sulla disponibilità (availability).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.