Към съдържанието
Търсене

CVE-2026-40132: SAP_SE SAP Strategic Enterprise Management (BSP

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to missing authorization check in SAP Strategic Enterprise Management (Scorecard Wizard in Business Server Pages), an authenticated attacker could access information that they are otherwise unauthorized to view. This vulnerability also enables the attacker to change the default settings and modify value fields, which will mislead risk evaluations and falsely lower assessed risk levels. This results in a low impact on the confidentiality and integrity of the data. There is no impact on the application�s availability.

Засегнати продукти

  • SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard): SEM-BW 605; 700; 736; 746; 747; 748; 749; 800

Вид слабост

История

  • 12 май 2026 Публикувано

Първоизточници

CVE-2026-40132: SAP_SE SAP Strategic Enterprise Management (BSP | freedomonline.bg