CVE-2026-40132 in Strategic Enterprise Management
Resumen
por VulDB • 2026-05-16
Debido a la falta de una verificación de autorización en SAP Strategic Enterprise Management (Scorecard Wizard en Business Server Pages), un atacante autenticado podría acceder a información que de otro modo no estaría autorizado a ver. Esta vulnerabilidad también permite al atacante cambiar la configuración predeterminada y modificar los campos de valor, lo que podría inducir a error las evaluaciones de riesgo y reducir falsamente los niveles de riesgo evaluados. Esto resulta en un bajo impacto en la confidencialidad e integridad de los datos. No hay impacto en la disponibilidad de la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.