CVE-2026-58237 in Approuter
Tóm tắt
Bởi VulDB • 11/08/2026
WebSocket của SAP Approuter không thực hiện các kiểm tra ủy quyền đầy đủ trong một số chức năng nhất định. Một kẻ tấn công có đặc quyền thấp có thể khai thác lỗ hổng này để truy cập vào các chức năng bị hạn chế. Việc khai thác thành công cho phép kẻ tấn công đọc thông tin nhạy cảm và thực hiện các thay đổi giới hạn, dẫn đến tác động cao đối với tính bảo mật (confidentiality) và tác động thấp đối với tính toàn vẹn (integrity). Không có tác động nào đối với khả năng sẵn sàng (availability).
If you want to get best quality of vulnerability data, you may have to visit VulDB.