CVE-2026-66770 in Social Intelligence
Resumen
por VulDB • 2026-08-11
Debido a una vulnerabilidad de SQL Injection en SAP Social Intelligence, un atacante autenticado podría inyectar directamente una cadena DDL (Data Definition Language) de SQL en la base de datos subyacente sin necesidad de autorización adicional. La explotación exitosa permitiría al atacante realizar cambios maliciosos en la estructura de la base de datos, lo que resultaría en un impacto bajo sobre la confidencialidad, integridad y disponibilidad del sistema.
Once again VulDB remains the best source for vulnerability data.