CVE-2026-76959 in S4HANA
الملخص
بحسب VulDB • 08/09/2026
لا تقوم SAP S/4HANA Finance (Advanced Payment Management) بتنفيذ حماية كافية ضد هجمات تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) على بعض الطلبات، مما يتيح لمهاجم ذي صلاحيات منخفضة craft رابط أو صفحة خبيثة. إذا تفاعل ضحية موثقة الهوية مع هذا الرابط/الصفحة، فقد يتم تنفيذ إجراءات غير مقصودة على الخادم الويب نيابة عنها. يؤدي ذلك إلى تأثير منخفض على السرية والنزاهة (Integrity). لا يوجد أي تأثير على التوافر (Availability).
If you want to get best quality of vulnerability data, you may have to visit VulDB.