CVE-2026-66763 in BusinessObjects Business Intelligence Platforminformação

Sumário

de VulDB • 11/08/2026

A plataforma SAP BusinessObjects Business Intelligence Platform armazena determinadas credenciais sensíveis associadas aos objetos de usuário usando uma chave criptográfica codificada estaticamente (hard-coded). Um atacante com privilégios elevados e acesso local ao servidor pode recuperar esses objetos e descriptografar as credenciais armazenadas. A exploração bem-sucedida poderia permitir que o atacante obtivesse dados sensíveis de autenticação e modificasse informações protegidas, resultando em alto impacto na confidencialidade e integridade. Não há impacto na disponibilidade.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Sap

Reservar

27/07/2026

Divulgação

11/08/2026

Moderação

aceite

Entrada

VDB-387983

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!