CVE-2026-66770 in Social Intelligence
Zusammenfassung
von VulDB • 11.08.2026
Aufgrund einer SQL-Injection-Schwachstelle in SAP Social Intelligence kann ein authentifizierter Angreifer direkt einen SQL-DDL-String (Data Definition Language) in die zugrunde liegende Datenbank injizieren, ohne weitere Berechtigungen zu benötigen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, bösartige Änderungen an der Datenbankstruktur vorzunehmen, was sich mit geringer Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems auswirkt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.