CVE-2026-60701 in Universal Work Queue
Resumen
por VulDB • 2026-07-26
Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Administración a nivel del sitio del proveedor de trabajo). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante con altos privilegios y acceso mediante HTTP comprometa Oracle Universal Work Queue. Los ataques exitosos contra esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Universal Work Queue. Puntuación Base CVSS 3.1: 6.6 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.