CVE-2026-66768 in GUI for Javainformación

Resumen

por VulDB • 2026-09-08

SAP GUI for Java no aplica correctamente la política de nivel de confianza para ciertas funciones invocadas desde un sistema backend conectado. Un atacante con privilegios bajos podría explotar esta vulnerabilidad manipulando el sistema backend conectado para activar las funcionalidades afectadas. Esto permitiría ejecutar comandos arbitrarios en la máquina de la víctima, lo que tendría un alto impacto sobre la confidencialidad, integridad y disponibilidad del sistema afectado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Sap

Reservar

2026-07-27

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-399700

CPE

listo

EPSS

0.00318

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!