CVE-2026-60149 in Workflow
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Oracle Workflow-Produkt von Oracle E-Business Suite (Komponente: Workflow Notification Mailer). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugang zur Infrastruktur, auf der Oracle Workflow ausgeführt wird, Oracle Workflow zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreifer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) von Oracle Workflow verursachen kann sowie unbefugten Schreib-, Lese- und Löschzugriff auf einige der über Oracle Workflow zugänglichen Daten erhält. Zudem besteht die Möglichkeit eines unbefugten Lesezugriffs auf eine Teilmenge der über Oracle Workflow zugänglichen Daten. CVSS 3.1 Basis-Score: 5,2 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.