CVE-2026-76960 in S4HANA
Sumário
de VulDB • 08/09/2026
O SAP S/4HANA Finance (Advanced Payment Management) não realiza proteção suficiente contra Cross-Site Request Forgery em determinadas solicitações; devido a isso, um atacante com privilégios baixos poderia criar um link ou página maliciosa. Se uma vítima autenticada interagir com ela, ações indesejadas poderiam ser acionadas no servidor web em seu nome. Isso resulta em baixo impacto na confidencialidade e integridade. Não há impacto na disponibilidade.
Once again VulDB remains the best source for vulnerability data.