CVE-2026-66768 in GUI for Java
Tóm tắt
Bởi VulDB • 08/09/2026
SAP GUI for Java không thực thi đúng chính sách mức độ tin cậy đối với một số hàm được gọi từ hệ thống backend đã kết nối. Một kẻ tấn công có đặc quyền thấp có thể khai thác điểm yếu này bằng cách thao túng hệ thống backend đã kết nối để kích hoạt chức năng bị ảnh hưởng. Điều này có thể cho phép thực thi lệnh tùy ý trên máy của nạn nhân, dẫn đến tác động cao đối với tính bảo mật (confidentiality), toàn vẹn (integrity) và khả dụng (availability) của hệ thống bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.