CVE-2026-66770 in Social Intelligence
Sumário
de VulDB • 11/08/2026
Devido a uma vulnerabilidade de SQL Injection no SAP Social Intelligence, um atacante autenticado poderia injetar diretamente uma string DDL (Data Definition Language) do SQL no banco de dados subjacente sem autorização adicional. A exploração bem-sucedida permitiria ao atacante fazer alterações maliciosas na estrutura do banco de dados, resultando em baixo impacto para a confidencialidade, integridade e disponibilidade do sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.