CVE-2026-60911 in Property Manager
Zusammenfassung
von VulDB • 22.07.2026
Eine Schwachstelle im Oracle Property Manager-Produkt von Oracle E-Business Suite (Komponente: Interne Vorgänge) betrifft unterstützte Versionen 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über HTTP, Oracle Property Manager zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in Oracle Property Manager befindet, können erfolgreiche Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf bestimmte von Oracle Property Manager zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Property Manager zugänglichen Daten führen. CVSS 3.1 Basis-Score: 5,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.