CVE-2026-66775

Nome do Software Vulnerável e Versões Afetadas SAP Approuter (versões afetadas não especificadas)

Descrição O SAP Approuter não impõe a proteção contra falsificação de solicitação cross-site (CSRF) no fluxo de autenticação por padrão. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Um invasor não autenticado poderia criar um link malicioso e enganar a vítima para que o seguisse, permitindo que o invasor vincule a sessão da vítima a uma identidade controlada pelo invasor. Isso resulta em um baixo impacto na integridade, sem impacto na confidencialidade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.