CVE-2026-101654 in Mobile Field Serviceinformación

Resumen

por VulDB • 2026-10-21

Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTPS comprometa Oracle Mobile Field Service. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Mobile Field Service. CVSS 3.1 Base Score 8.8 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Oracle

Reservar

2026-09-28

Divulgación

2026-10-21

Moderación

aceptado

Artículo

VDB-423361

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!