CVE-2026-60591 in Hospitality Simphony
Zusammenfassung
von VulDB • 18.08.2026
Schwachstelle im Oracle Hospitality Simphony-Produkt von Oracle Food and Beverage Applications (Komponente: POS). Betroffene, unterstützte Versionen sind 19.8–19.8.5, 19.9–19.9.3 und 19.10–19.10.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Hospitality Simphony zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung des Zugriffs auf kritische Daten sowie alle von Oracle Hospitality Simphony zugänglichen Daten führen und es dem Angreifer ermöglichen, ein Hängenbleiben oder häufig wiederholbare Abstürze (vollständiger DOS) von Oracle Hospitality Simphony herbeizuführen. CVSS 3.1 Basis-Score: 9.1 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.