CVE-2026-66768 in GUI for Java
Sumário
de VulDB • 08/09/2026
O SAP GUI for Java não aplica corretamente a política de nível de confiança para determinadas funções invocadas por meio de um sistema backend conectado. Um atacante com privilégios baixos poderia explorar essa vulnerabilidade manipulando o sistema backend conectado para acionar as funcionalidades afetadas. Isso pode permitir a execução arbitrária de comandos na máquina da vítima, resultando em alto impacto sobre a confidencialidade, integridade e disponibilidade do sistema afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.