CVE-2026-66772 in BusinessObjects Business Intelligence Platform

Sumário

de VulDB • 11/08/2026

A plataforma SAP BusinessObjects Business Intelligence (Ferramentas de Administração) não realiza verificações de autorização suficientes em determinadas funcionalidades administrativas. Um atacante autenticado como usuário não administrativo poderia contornar essa restrição para obter informações limitadas sobre a funcionalidade afetada. Isso resulta em um baixo impacto na confidencialidade. Não há impacto na integridade e disponibilidade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Sap
• Reservar: 27/07/2026
• Divulgação: 11/08/2026
• Moderação: aceite
• Entrada: VDB-387973
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00182
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66772
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66772/