CVE-2026-76960
Açıklama
SAP S/4HANA Finance (Advanced Payment Management), belirli istekler üzerinde yeterli Siteler Arası İstek Sahteciliği (CSRF) koruması gerçekleştirmemektedir; bu nedenle düşük yetkilere sahip bir saldırgan kötü amaçlı bir bağlantı veya sayfa oluşturabilir. Kimliği doğrulanmış bir kurban bununla etkileşime girerse, web sunucusu üzerinde adına istenmeyen eylemler tetiklenebilir. Bu durum gizlilik ve bütünlük üzerinde düşük etkiye yol açar. Erişilebilirlik üzerinde herhangi bir etkisi yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP S/4HANA (Finance for Advanced Payment Management) | S4CORE 105, 106, 107 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.