CVE-2026-40132
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Missing Authorization Check in SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)
Due to missing authorization check in SAP Strategic Enterprise Management (Scorecard Wizard in Business Server Pages), an authenticated attacker could access information that they are otherwise unauthorized to view. This vulnerability also enables the attacker to change the default settings and modify value fields, which will mislead risk evaluations and falsely lower assessed risk levels. This results in a low impact on the confidentiality and integrity of the data. There is no impact on the application�s availability.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)
- Fornecedor
- SAP_SE
- Produto
- SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SEM-BW 605 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 700 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 736 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 746 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 747 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 748 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 749 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 800 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |