CVE-2026-60732 in iReceivables
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im Oracle iReceivables-Produkt von Oracle E-Business Suite (Komponente: AR Web Utilities). Betroffene unterstützte Versionen sind 12.2.3–12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über HTTP, Oracle iReceivables zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten sowie auf alle für Oracle iReceivables zugänglichen Daten führen und zudem einen unbefugten Zugriff auf kritische Daten bzw. vollständigen Zugriff auf alle für Oracle iReceivables zugänglichen Daten ermöglichen. CVSS 3.1 Basis-Score: 8,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.