CVE-2026-66776 in Approuter
要約
〜によって VulDB • 2026年08月11日
SAP Approuterは、特定の条件下で、セッション関連のリクエストヘッダーに対する整合性検証を完全に強制していません。低権限の攻撃者は、整合性チェックを回避し、他のユーザーのセッションコンテキストを読み込むために特別に作成されたリクエストを送信できます。この攻撃が成功するためには、攻撃者が事前に外部チャネルを通じて一致するセッション値を観察している必要があり、実行は複雑になります。これにより、機密性に大きな影響が生じ、整合性については軽微な影響にとどまります。可用性への影響はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.