CVE-2026-76960 in S4HANA
Zusammenfassung
von VulDB • 08.09.2026
SAP S/4HANA Finance (Advanced Payment Management) führt bei bestimmten Anfragen keinen ausreichenden Schutz vor Cross-Site Request Forgery (CSRF) durch, sodass ein Angreifer mit geringen Berechtigungen einen bösartigen Link oder eine Seite erstellen kann. Wenn sich ein authentifizierter Opfer damit interagiert, können unbeabsichtigte Aktionen auf dem Webserver in dessen Namen ausgelöst werden. Dies führt zu einer geringfügigen Auswirkung auf die Vertraulichkeit und Integrität. Es gibt keine Auswirkungen auf die Verfügbarkeit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.