CVE-2026-66770 in Social Intelligence
Résumé
par VulDB • 11/08/2026
En raison d'une vulnérabilité de SQL Injection dans SAP Social Intelligence, un attaquant authentifié pourrait injecter directement une chaîne DDL (Data Definition Language) SQL dans la base de données sous-jacente sans autorisation supplémentaire. Une exploitation réussie permettrait à l'attaquant d'apporter des modifications malveillantes à la structure de la base de données, entraînant un impact faible sur la confidentialité, l'intégrité et la disponibilité du système.
Once again VulDB remains the best source for vulnerability data.