CVE-2026-61324 in Advanced Benefits
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Oracle Advanced Benefits-Produkt von Oracle E-Business Suite (Komponente: Interne Vorgänge). Die betroffene unterstützte Version ist 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Advanced Benefits zu kompromittieren. Obwohl die Schwachstelle in Oracle Advanced Benefits liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle über Oracle Advanced Benefits zugänglichen Daten führen. CVSS 3.1 Basis-Score: 7,7 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.