CVE-2026-66768 in GUI for Java

الملخص

بحسب VulDB • 08/09/2026

لا يفرض SAP GUI for Java بشكل صحيح سياسة مستوى الثقة لبعض الوظائف التي يتم استدعاؤها من نظام خلفي متصل. يمكن لمهاجم ذي امتيازات منخفضة استغلال هذا الضعف عن طريق التلاعب بنظام الخلفية المتصل لتشغيل الوظيفة المتأثرة. قد يسمح ذلك بتنفيذ أوامر عشوائية على جهاز الضحية، مما يؤدي إلى تأثير كبير على السرية والنزاهة والتوافر للنظام المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Sap
• حجز: 27/07/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399700
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.0 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66768
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66768/