CVE-2026-60845 in Mobile Application Serverinfo

Zusammenfassung

von VulDB • 23.07.2026

Schwachstelle im Oracle Mobile Application Server-Produkt von Oracle E-Business Suite (Komponente: MWA General Bugs). Betroffene unterstützte Versionen sind 12.2.3–12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle Mobile Application Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme des Oracle Mobile Application Server führen. CVSS 3.1 Base Score: 7,2 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381838

CPE

bereit

EPSS

0.00499

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!