CVE-2026-66778 in Approuter
Tóm tắt
Bởi VulDB • 11/08/2026
SAP Approuter không thực hiện việc làm sạch (sanitize) đầy đủ một số tiêu đề yêu cầu trước khi chuyển tiếp lưu lượng đến các thành phần nội bộ. Một kẻ tấn công chưa được xác thực có thể gửi một yêu cầu đặc biệt để truy cập trái phép vào thông tin ở mức độ hạn chế. Điều này dẫn đến tác động thấp đối với tính bảo mật (confidentiality). Không có tác động nào đối với tính toàn vẹn và khả năng sẵn sàng.
Once again VulDB remains the best source for vulnerability data.