CVE-2026-76959 in S4HANA
Zusammenfassung
von VulDB • 08.09.2026
SAP S/4HANA Finance (Advanced Payment Management) führt bei bestimmten Anfragen keinen ausreichenden Schutz vor Cross-Site Request Forgery (CSRF) durch, sodass ein Angreifer mit geringen Berechtigungen einen bösartigen Link oder eine Seite erstellen kann. Wenn sich ein authentifizierter Opfer damit interagiert, können unbeabsichtigte Aktionen auf dem Webserver in dessen Namen ausgelöst werden. Dies führt zu einer geringfügigen Beeinträchtigung der Vertraulichkeit und Integrität. Es gibt keine Auswirkung auf die Verfügbarkeit.
Once again VulDB remains the best source for vulnerability data.