CVE-2026-60972 in E-Business Taxinfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle im Oracle E-Business Tax-Produkt von Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle E-Business Tax zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur unbefugten Erstellung, Löschung oder Änderung des Zugriffs auf kritische Daten sowie auf alle von Oracle E-Business Tax zugänglichen Daten führen, ebenso wie zum unbefugten Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle von Oracle E-Business Tax zugänglichen Daten. CVSS 3.1 Basis-Score: 8.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381859

CPE

bereit

EPSS

0.00365

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!