CVE-2026-101684 in E-Business Suite Integrated SOA Gateway
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Oracle E-Business Suite Integrated SOA Gateway-Produkt von Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene und unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über HTTP Netzwerkzugriff hat, das Oracle E-Business Suite Integrated SOA Gateway zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung des Zugriffs auf kritische Daten sowie auf alle vom Oracle E-Business Suite Integrated SOA Gateway zugänglichen Daten führen, ebenso wie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle vom Oracle E-Business Suite Integrated SOA Gateway zugänglichen Daten und zur unbefugten Fähigkeit, eine teilweise Denial-of-Service (partial DOS) des Oracle E-Business Suite Integrated SOA Gateway auszulösen. CVSS 3.1 Basis-Score: 8.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.