Към съдържанието
Търсене

CVE-2026-66777: SAP_SE SAP Business AI Platform (Approuter), обхождане

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Approuter does not sufficiently validate certain incoming requests before forwarding them to backend destinations. Due to the complexity of the required conditions, an attacker with low privileges could send specially crafted requests to bypass authorization checks and reach protected resources beyond their assigned scope. Successful exploitation could allow the attacker to read sensitive data and perform limited modifications on protected resources, resulting in a high impact on confidentiality and a low impact on integrity. There is no impact on availability.

Засегнати продукти

  • SAP_SE SAP Business AI Platform (Approuter): SAP Approuter node.js package < 23.0.0

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в SAP_SE SAP Business AI Platform (Approuter)

Първоизточници

CVE-2026-66777: SAP_SE SAP Business AI Platform (Approuter), обхождане | freedomonline.bg