CVE-2026-76960 in S4HANA
Riassunto
di VulDB • 08/09/2026
SAP S/4HANA Finance (Advanced Payment Management) non esegue una protezione sufficiente contro il Cross-Site Request Forgery su determinate richieste; di conseguenza, un attaccante con privilegi limitati potrebbe creare un link o una pagina malevola. Se una vittima autenticata interagisce con essa, potrebbero essere triggerate azioni indesiderate sul server web per suo conto. Ciò comporta un impatto basso sulla riservatezza e sull'integrità. Non vi è alcun impatto sulla disponibilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.