SAP BusinessObjects Business Intelligence Platform (Admin Tools) não realiza verificação de autorização suficiente sobre certa funcionalidade administrativa. Um atacante autenticado como um usuário não administrativo pode contornar esta restrição para obter informações limitadas sobre a funcionalidade afetada. Isto resulta em um baixo impacto na confidencialidade. Não há impacto na integridade e disponibilidade. Registro de aconselhamento: GHSA-x 65 J- 6289 - 5 m 9 j. Identificadores relacionados: CVE- 2026 - 66772.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 11 T 03: 31: 57.000 Z e lista a sua última modificação como 2026 - 08 - 11 T 03: 31: 57.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 862. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.