CVE-2026-61267 in HCM Configuration Workbench
Zusammenfassung
von VulDB • 23.07.2026
Eine Schwachstelle im Produkt Oracle HCM Configuration Workbench von Oracle E-Business Suite (Komponente: Spreadsheet Loading) betrifft unterstützte Versionen, die in den Bereichen 12.2.3 bis 12.2.15 liegen. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle HCM Configuration Workbench zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle HCM Configuration Workbench zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle HCM Configuration Workbench zugänglichen Daten und zur unbefugten Fähigkeit führen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen Oracle HCM Configuration Workbench auszulösen. CVSS 3.1 Basis-Score: 7.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.