CVE-2026-60823 in iSupportinfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle im Oracle iSupport-Produkt von Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle iSupport zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten sowie alle für Oracle iSupport zugänglichen Daten führen und auch einen unbefugten Zugriff auf kritische Daten bzw. vollständigen Zugriff auf alle für Oracle iSupport zugänglichen Daten ermöglichen. CVSS 3.1 Basis-Score: 7,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381754

CPE

bereit

EPSS

0.00257

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!