CVE-2026-66770 in Social Intelligence
要約
〜によって VulDB • 2026年08月11日
SAP Social intelligenceのSQLインジェクション脆弱性により、認証済み攻撃者は追加の認可なしで基盤データベースに対して直接SQL DDL（データ定義言語）文字列を注入できます。この脆弱性の悪用が成功すると、攻撃者がデータベース構造に悪意のある変更を加えることができ、システムの機密性、完全性及び可用性に対する影響は低くなります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.