CVE-2026-61013 in Time and Labor
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto Oracle Time and Labor de Oracle E-Business Suite (componente: Operaciones internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante con altos privilegios y acceso a través de HTTP comprometa Oracle Time and Labor. Aunque la vulnerabilidad se encuentra en Oracle Time and Labor, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle Time and Labor, así como en actualización, inserción o eliminación no autorizada de algunos de los datos accesibles por Oracle Time and Labor. Puntuación Base CVSS 3.1: 6.6 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.