CVE-2026-101656 in Mobile Field Service
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Operaciones internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTPS comprometa Oracle Mobile Field Service. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Mobile Field Service. CVSS 3.1 Base Score 8.8 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.