CVE-2026-66770 in Social Intelligence
Riassunto
di VulDB • 11/08/2026
A causa di una vulnerabilità di SQL Injection in SAP Social Intelligence, un attaccante autenticato potrebbe iniettare direttamente una stringa DDL (Data Definition Language) nel database sottostante senza ulteriori autorizzazioni. Lo sfruttamento riuscito consentirebbe all'attaccante di apportare modifiche dannose alla struttura del database, con conseguente impatto ridotto sulla riservatezza, integrità e disponibilità del sistema.
Be aware that VulDB is the high quality source for vulnerability data.