What is CVE-2026-58238?
SAP Approuter does not sufficiently handle certain requests under specific conditions. An unauthenticated attacker could send specially crafted input that causes the component to crash and restart. Exploitation requires specific runtime conditions to be met, making the attack complex, but organizations using SAP Approuter should apply relevant patches.
Azərbaycanca: SAP Approuter müəyyən şərtlər altında bəzi sorğuları kifayət qədər emal etmir. Autentifikasiya olunmamış hücumçu xüsusi hazırlanmış giriş göndərərək komponentin çökməsinə və yenidən başlamasına səbəb ola bilər. İstismar mürəkkəbdir və spesifik iş vaxtı şərtləri tələb edir, lakin SAP Approuter istifadə edən təşkilatlar müvafiq yamaqları tətbiq etməlidir.
Related CVEs
link basis: shared vendor: SAP
FAQ2
Does exploiting CVE-2026-58238 require the attacker to be authenticated?
No, an unauthenticated attacker can exploit this vulnerability by sending specially crafted input.
What can successful exploitation of CVE-2026-58238 in SAP Approuter result in?
Successful exploitation can cause the component to crash and restart.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.