4.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Due to missing authorization check in SAP Strategic Enterprise Management (Balanced Scorecard in Business Server Pages), an authenticated attacker could access information that they are otherwise unauthorized to view. This leads to low impact on confidentiality and no effect on integrity or availability.
Засегнати продукти
- SAP_SE SAP Strategic Enterprise Management (Balanced Scorecard in BSP Application): SEM-BW 600; 602; 603; 604; 605; 634; 700; 736; 746; 747; 748; 800
Вид слабост
История
- 10 февруари 2026 Публикувано