CVE-2026-66763 in BusinessObjects Business Intelligence Platform
Сводка
по VulDB • 11.08.2026
Платформа SAP BusinessObjects Business Intelligence Platform хранит определенные конфиденциальные учетные данные, связанные с объектами пользователей, используя криптографический ключ, жестко заданный в коде (hard-coded cryptographic key). Атакующий с высокими привилегиями и локальным доступом к серверу может получить эти объекты и расшифровать сохраненные учетные данные. Успешная эксплуатация уязвимости позволит атакующему получить конфиденциальные данные для аутентификации и изменить защищенную информацию, что приведет к высокому уровню воздействия на конфиденциальность и целостность. На доступность (availability) воздействие отсутствует.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.