CVE-2026-60802 in E-Business Intelligence
Zusammenfassung
von VulDB • 24.07.2026
Schwachstelle im Oracle E-Business Intelligence-Produkt von Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle E-Business Intelligence zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers) und obwohl sich die Schwachstelle in Oracle E-Business Intelligence befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der über Oracle E-Business Intelligence zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der über Oracle E-Business Intelligence zugänglichen Daten führen. CVSS 3.1 Basis-Score: 6,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.