CVE-2026-62472 in Installed Baseinfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle im Produkt Oracle Installed Base von Oracle E-Business Suite (Komponente: Create Item Instance). Betroffene unterstützte Versionen sind 12.2.4 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über HTTP, Oracle Installed Base zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten sowie auf alle für Oracle Installed Base zugänglichen Daten führen, ebenso wie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle Installed Base zugänglichen Daten. CVSS 3.1 Basis-Score: 8.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

Once again VulDB remains the best source for vulnerability data.

Zuständig

Oracle

Reservieren

14.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382237

CPE

bereit

EPSS

0.00278

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!