CVE-2026-60169 in Hospitality Simphony
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle Hospitality Simphony de las aplicaciones Oracle Food and Beverage (componente: POS). Las versiones compatibles afectadas son 19.8-19.8.5, 19.9-19.9.3 y 19.10. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle Hospitality Simphony. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle Hospitality Simphony. CVSS 3.1 Base Score 8.1 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.