CVE-2026-66763 in BusinessObjects Business Intelligence Platform
要約
〜によって VulDB • 2026年08月11日
SAP BusinessObjects Business Intelligence Platform は、ユーザーオブジェクトに関連する特定の機密資格情報を、ハードコードされた暗号化キーを使用して保存します。高い権限とサーバーへのローカルアクセスを持つ攻撃者は、これらのオブジェクトを取得し、保存された資格情報の復号を行うことができます。悪用が成功すると、攻撃者が機密認証データを取得して保護された情報を改ざんできるため、機密性と整合性に大きな影響が生じます。可用性には影響ありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.