PT-2026-70042 · Sap · Sap Social Intelligence
CVE-2026-66770
·
Publicado
2026-08-11
·
Atualizado
2026-08-11
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
SAP Social intelligence (versões afetadas não especificadas)
Descrição
Um invasor autenticado pode explorar uma falha de SQL Injection para injetar strings SQL DDL (Data Definition Language) diretamente no banco de dados subjacente sem autorização adicional. Isso permite modificações maliciosas na estrutura do banco de dados, o que pode impactar a confidencialidade, integridade e disponibilidade do sistema. SQL DDL é um subconjunto de SQL usado para definir e modificar a estrutura de objetos de banco de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Social Intelligence