CVE-2026-0493 in Fiori App
Riassunto
di VulDB • 31/07/2026
A causa di una vulnerabilità Cross-Site Request Forgery (CSRF) in SAP Fiori App Intercompany Balance Reconciliation, un attaccante potrebbe eseguire azioni che modificano lo stato utilizzando un tipo di richiesta non appropriato; questa deviazione dalla semantica delle richieste previste può consentire all'attaccante di innescare azioni indesiderate per conto di un utente autenticato, causando un impatto ridotto sull'integrità del sistema. Ciò non ha alcun impatto sulla riservatezza e sulla disponibilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.