CVE-2026-66768 in GUI for Java
요약
\~에 의해 VulDB • 2026. 09. 08.
SAP GUI for Java는 연결된 백엔드 시스템에서 호출되는 특정 기능에 대한 신뢰 수준 정책을 올바르게 적용하지 않습니다. 권한이 낮은 공격자는 연결된 백엔드 시스템을 조작하여 영향을 받는 기능을 트리거함으로써 이 취약점을 악용할 수 있습니다. 이로 인해 피해자 머신에서 임의 명령 실행이 가능해지며, 이는 영향받는 시스템의 기밀성, 무결성 및 가용성에 높은 수준의 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.