CVE-2026-83171 in One-to-One Fulfillment
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle im Oracle One-to-One Fulfillment-Produkt von Oracle E-Business Suite (Komponente: Dokumente). Betroffene, unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, Oracle One-to-One Fulfillment zu kompromittieren. Obwohl die Schwachstelle in Oracle One-to-One Fulfillment liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle One-to-One Fulfillment zugänglichen Daten sowie zur unbefugten Fähigkeit führen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen Oracle One-to-One Fulfillment auszulösen. CVSS 3.1 Base Score: 7.1 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.