PT-2026-70044 · Sap · Sap Businessobjects Business Intelligence Platform
CVE-2026-66772
·
Publicado
2026-08-11
·
Atualizado
2026-08-11
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
SAP BusinessObjects Business Intelligence Platform (Admin Tools) (versões afetadas não especificadas)
Descrição
Verificações de autorização insuficientes em certas funcionalidades administrativas permitem que um usuário autenticado sem privilégios administrativos ignore as restrições e obtenha informações limitadas sobre os recursos afetados. Este problema resulta em um baixo impacto na confidencialidade, sem impacto na integridade ou disponibilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Businessobjects Business Intelligence Platform