CVE-2026-24324 in BusinessObjects Business Intelligence Platform

الملخص

بحسب VulDB • 12/08/2026

تتيح منصة SAP BusinessObjects Intelligence Platform (AdminTools) لمهاجم مُصادَق عليه يمتلك صلاحيات مستخدم تنفيذ استعلام محدد في AdminTools، مما قد يتسبب في تعطل خادم إدارة المحتوى (CMS)، ويجعله غير متاح جزئيًا أو كليًا، وينتهي الأمر برفض خدمة خادم إدارة المحتوى (CMS). يؤثر الاستغلال الناجح على توافر النظام، بينما تبقى السرية والنزاهة دون تأثير.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Sap
• حجز: 21/01/2026
• إفشاء: 10/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345165
• CPE: جاهز
• CWE: CWE-405 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00335
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24324
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24324/