CVE-2026-76959 in S4HANA
Sumário
de VulDB • 08/09/2026
O SAP S/4HANA Finance (Advanced Payment Management) não realiza proteção suficiente contra Cross-Site Request Forgery em determinadas solicitações, o que permite que um atacante com privilégios baixos crie um link ou página maliciosa. Se uma vítima autenticada interagir com ela, ações indesejadas podem ser acionadas no servidor web em seu nome. Isso resulta em baixo impacto na confidencialidade e integridade. Não há impacto na disponibilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.