CVE-2026-66763
Açıklama
SAP BusinessObjects Business Intelligence Platform, kullanıcı nesneleriyle ilişkili belirli hassas kimlik bilgilerini sabit kodlanmış bir kriptografik anahtar kullanarak saklar. Sunucuya yerel erişimi olan yüksek ayrıcalıklı bir saldırgan bu nesneleri alabilir ve saklanan kimlik bilgilerinin şifresini çözebilir. Başarılı bir sömürü, saldırganın hassas kimlik doğrulama verilerini elde etmesine ve korunan bilgileri değiştirmesine olanak tanıyarak gizlilik ve bütünlük üzerinde yüksek etkiye yol açabilir. Kullanılabilirlik üzerinde etkisi yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP BusinessObjects Business Intelligence Platform (Central Management Server) | ENTERPRISE 430, 2025, 2027 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.