CVE-2026-66763 in BusinessObjects Business Intelligence Platform
요약
\~에 의해 VulDB • 2026. 08. 11.
SAP BusinessObjects Business Intelligence Platform은 사용자 객체와 관련된 특정 민감한 자격 증명을 하드코딩된 암호화 키를 사용하여 저장합니다. 서버에 대한 높은 권한과 로컬 접근 권한을 가진 공격자는 이러한 객체를 검색하고 저장된 자격 증명의 복호화를 수행할 수 있습니다. 성공적인 악용 시 공격자가 민감한 인증 데이터를 획득하거나 보호된 정보를 수정하여 기밀성과 무결성에 큰 영향을 미칠 수 있습니다. 가용성에는 영향이 없습니다.
Once again VulDB remains the best source for vulnerability data.