CVE-2026-101533 in EDI Gateway
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Oracle EDI Gateway de Oracle E-Business Suite (componente: Todos los problemas misceláneos de EDI). Las versiones admitidas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante con altos privilegios y acceso a la red mediante HTTP comprometa Oracle EDI Gateway. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle EDI Gateway. CVSS 3.1 Base Score 6.6 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.