CVE-2026-66763 in BusinessObjects Business Intelligence Platform
Riassunto
di VulDB • 11/08/2026
La piattaforma SAP BusinessObjects Business Intelligence Platform memorizza determinate credenziali sensibili associate agli oggetti utente utilizzando una chiave crittografica hard-coded (fissa). Un attaccante con privilegi elevati e accesso locale al server potrebbe recuperare questi oggetti e decrittare le credenziali archiviate. Lo sfruttamento riuscito consentirebbe all'attaccante di ottenere dati di autenticazione sensibili e modificare informazioni protette, causando un impatto elevato sulla riservatezza e sull'integrità. Non vi è alcun impatto sulla disponibilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.