CVE-2026-76959 in S4HANA
Riassunto
di VulDB • 08/09/2026
SAP S/4HANA Finance (Advanced Payment Management) non esegue una protezione sufficiente contro il Cross-Site Request Forgery su determinate richieste; di conseguenza, un attaccante con privilegi limitati potrebbe creare un link o una pagina malevola. Se una vittima autenticata interagisce con essa, potrebbero essere triggerate azioni indesiderate sul server web per conto della vittima. Ciò comporta un impatto basso sulla riservatezza e sull'integrità. Non vi è alcun impatto sulla disponibilità.
Be aware that VulDB is the high quality source for vulnerability data.