CVE-2026-83172 in Sales Online
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle im Oracle Sales Online-Produkt von Oracle E-Business Suite (Komponente: OSO Other). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Sales Online zu kompromittieren. Obwohl die Schwachstelle in Oracle Sales Online liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle von Oracle Sales Online zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der von Oracle Sales Online zugänglichen Daten führen. CVSS 3.1 Base Score: 8,5 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.