CVE-2026-60852 in Lease and Finance Management
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Produkt Oracle Lease und Finance Management von Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene unterstützte Versionen sind 12.2.3-12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der über HTTP Netzwerkzugriff hat, Oracle Lease und Finance Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten oder alle von Oracle Lease and Finance Management zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle von Oracle Lease und Finance Management zugänglichen Daten führen. CVSS 3.1 Basis-Score: 8,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.