CVE-2026-60801 in E-Business Intelligence
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج Oracle E-Business Intelligence التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لهجوم ذي امتيازات عالية يمتلك وصولاً عبر الشبكة باستخدام بروتوكول HTTP باختراق Oracle E-Business Intelligence. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحساسة أو جميع بيانات Oracle E-Business Intelligence المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع بيانات Oracle E-Business Intelligence المتاحة. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.