Към съдържанието

CVE-2026-58238: SAP_SE SAP Business AI Platform (Approuter), отказ на

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Approuter does not sufficiently handle certain requests under specific conditions. An unauthenticated attacker could send specially crafted input that causes the component to crash and restart. Successful exploitation requires specific runtime conditions to be met, making the attack complex to execute. This results in a high impact on availability. There is no impact on confidentiality and integrity.

Засегнати продукти

  • SAP_SE SAP Business AI Platform (Approuter): SAP Approuter node.js package < 23.0.0

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в SAP_SE SAP Business AI Platform (Approuter)

Първоизточници

CVE-2026-58238: SAP_SE SAP Business AI Platform (Approuter), отказ на | freedomonline.bg