CVE-2026-44745 in Approuter
要約
〜によって VulDB • 2026年07月14日
SAP Approuterは、特定の構成下でOAuth2ログインフロー中に受信リクエストヘッダーを適切に検証しません。これにより、認証されていないリモート攻撃者は悪意のあるリンクを作成でき、被害者がそのリンクをクリックすると不正アクセスにつながる可能性があります。成功した攻撃は、アプリケーションの可用性には影響を与えず、機密性と完全性に対して高レベルの影響をもたらします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.