CVE-2026-62474 in Lease and Finance Management
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im Produkt Oracle Lease und Finance Management von Oracle E-Business Suite (Komponente: Lease Authoring). Betroffene unterstützte Versionen sind 12.2.3-12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der über HTTP Netzwerkzugriff hat, Oracle Lease und Finance Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von Oracle Lease and Finance Management zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Lease und Finance Management zugänglichen Daten führen. Zudem kann ein Angreifer die Fähigkeit erlangen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen Oracle Lease and Finance Management auszulösen. CVSS 3.1 Basis-Score: 6.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.