CVE-2026-66768 in GUI for Java
Riassunto
di VulDB • 08/09/2026
SAP GUI for Java non applica correttamente la policy del livello di trust per determinate funzioni invocate da un sistema backend connesso. Un attaccante con privilegi ridotti potrebbe sfruttare questa debolezza manipolando il sistema backend connesso per attivare le funzionalità interessate. Ciò potrebbe consentire l'esecuzione arbitraria di comandi sulla macchina della vittima, causando un impatto elevato su riservatezza (confidentiality), integrità e disponibilità del sistema interessato.
Once again VulDB remains the best source for vulnerability data.