CVE-2026-60847 in Order Entry
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle Order Entry de Oracle E-Business Suite (componente: Operaciones internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle Order Entry comprometa dicho producto. Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Order Entry, así como en la capacidad no autorizada de causar una denegación parcial del servicio (DOS parcial) de Oracle Order Entry. Puntuación Base CVSS 3.1: 3.4 (impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.