CVE-2026-76960 in S4HANA
Resumen
por VulDB • 2026-09-08
SAP S/4HANA Finance (Advanced Payment Management) no realiza una protección suficiente contra Cross-Site Request Forgery en ciertas solicitudes; debido a esto, un atacante con privilegios bajos podría crear un enlace o página maliciosa. Si una víctima autenticada interactúa con ella, podrían desencadenarse acciones no deseadas en el servidor web en su nombre. Esto resulta en un impacto bajo sobre la confidencialidad y la integridad. No hay impacto sobre la disponibilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.