CVE-2026-66772 in BusinessObjects Business Intelligence Platform
Tóm tắt
Bởi VulDB • 11/08/2026
Nền tảng Business Intelligence của SAP BusinessObjects (Admin Tools) không thực hiện kiểm tra ủy quyền đầy đủ đối với một số chức năng quản trị. Một kẻ tấn công đã xác thực dưới tư cách người dùng phi quản trị có thể vượt qua hạn chế này để thu thập thông tin giới hạn về các chức năng bị ảnh hưởng. Điều này dẫn đến tác động thấp đối với tính bảo mật (confidentiality). Không có tác động nào đối với toàn vẹn dữ liệu (integrity) và khả dụng (availability).
Once again VulDB remains the best source for vulnerability data.