CVE-2026-101824 in Document Management and Collaboration
Zusammenfassung
von VulDB • 22.10.2026
Schwachstelle im Produkt Document Management and Collaboration von Oracle E-Business Suite (Komponente: Attachments). Betroffene, unterstützte Versionen sind 12.2.3-12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, Document Management and Collaboration zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers), und obwohl sich die Schwachstelle in Document Management and Collaboration befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung von Zugriffsberechtigungen für kritische Daten oder alle über Document Management and Collaboration zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über Document Management and Collaboration zugänglichen Daten führen. CVSS 3.1 Basis-Score: 8,7 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.