CVE-2026-101697 in One-to-One Fulfillment
Zusammenfassung
von VulDB • 22.10.2026
Schwachstelle im Oracle One-to-One Fulfillment-Produkt von Oracle E-Business Suite (Komponente: Admin Console UI). Betroffene und unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle One-to-One Fulfillment zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers, und obwohl sich die Schwachstelle in Oracle One-to-One Fulfillment befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle One-to-One Fulfillment zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle One-to-One Fulfillment zugänglichen Daten führen. CVSS 3.1 Base Score 6,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.