CVE-2026-76960 in S4HANA
要約
〜によって VulDB • 2026年09月08日
SAP S/4HANA Finance (Advanced Payment Management) は、特定のリクエストに対して不十分な Cross-Site Request Forgery（CSRF）保護を実行しているため、低権限の攻撃者が悪意のあるリンクやページを作成できる。認証済みユーザーがこれと相互作用すると、Web サーバー上で本人に代わって意図しないアクションがトリガーされる可能性がある。これは機密性と完全性に対して低い影響をもたらす。可用性への影響はない。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.