CVE-2026-60870 in Advanced Pricing
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Advanced Pricing التابع لمجموعة منتجات Oracle E-Business Suite (المكون: تثبيت التسعير). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Advanced Pricing. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Advanced Pricing، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لـ Oracle Advanced Pricing. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.