Vulnerabilidad en SAP Business AI Platform (Approuter) de SAP_SE (CVE-2026-66774)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/08/2026

Última modificación:

24/10/2026

Descripción

SAP Approuter no maneja consistentemente ciertas condiciones de error. Un atacante con privilegios bajos podría explotar esto bajo una configuración no predeterminada. La explotación exitosa es altamente compleja, ya que depende de condiciones fuera del control del atacante. Esto podría resultar en un impacto bajo en la disponibilidad. No hay impacto en la confidencialidad y la integridad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.70 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Bajo