CVE-2026-66778
Orta
Təsvir
SAP Approuter trafik daxili komponentlərə yönləndirilməzdən əvvəl müəyyən sorğu başlıqlarını kifayət qədər təmizləmir. Autentifikasiya olunmamış hücumçu məlumata məhdud icazəsiz giriş əldə etmək üçün xüsusi hazırlanmış sorğu göndərə bilər. Bu, konfidensiallığa aşağı təsir göstərir. Bütövlüyə və əlçatanlığa heç bir təsiri yoxdur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı30. faiz dərəcəsi0,4%
Məhsul
Sap Approuter
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-644CWE-644
Necə düzəltmək olar
Yeniləyin
- sap approuter23.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap approuter | v < 23.0.0 | 23.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.