CVE-2026-83173 in One-to-One Fulfillment
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle im Oracle One-to-One Fulfillment-Produkt von Oracle E-Business Suite (Komponente: Dokumente). Betroffene, unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, Oracle One-to-One Fulfillment zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle One-to-One Fulfillment zugänglichen Daten sowie zur unbefugten Verursachung einer teilweisen Denial-of-Service-Belastung (partial DOS) von Oracle One-to-One Fulfillment führen. CVSS 3.1 Basis-Score: 7,1 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.