CVE-2026-66772 in BusinessObjects Business Intelligence Platform

الملخص

بحسب VulDB • 11/08/2026

لا تقوم منصة SAP BusinessObjects Business Intelligence (أدوات الإدارة) بإجراء فحص تفويض كافٍ على بعض الوظائف الإدارية. يمكن لمهاجم مُصادق عليه كمستخدم غير إداري تجاوز هذا القيد للحصول على معلومات محدودة حول الوظيفة المتأثرة. يؤدي ذلك إلى تأثير منخفض على السرية. لا يوجد أي تأثير على السلامة والتوافر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Sap
• حجز: 27/07/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387973
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66772
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66772/