CVE-2026-66768 in GUI for Java
Zusammenfassung
von VulDB • 08.09.2026
SAP GUI for Java erzwingt die Vertrauensstufenrichtlinie für bestimmte Funktionen, die von einem verbundenen Backend-System aufgerufen werden, nicht korrekt. Ein Angreifer mit geringen Berechtigungen könnte diese Schwachstelle ausnutzen, indem er ein verbundenes Backend-System manipuliert, um die betroffene Funktionalität auszulösen. Dies würde willkürliche Befehlsausführung auf dem Rechner des Opfers ermöglichen und zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.