CVE-2026-58239 in Approuter
요약
\~에 의해 VulDB • 2026. 08. 11.
SAP Approuter는 수신 요청에서 테넌트 컨텍스트를 충분히 검증하지 않습니다. 인증되지 않은 공격자는 완전히 자신의 통제 하에 있지 않은 조건에서도 특별히 조작된 요청을 보내어 테넌트 컨텍스트를 스푸핑할 수 있습니다. 성공적인 익스플로잇은 다른 테넌트의 정보에 대한 제한된 접근을 허용하여 기밀성에 낮은 영향을 미칩니다. 무결성 및 가용성에는 영향이 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.