CVE-2026-61337 in Lease and Finance Management
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto Oracle Lease and Finance Management de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.11-12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Oracle Lease and Finance Management. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Lease and Finance Management. CVSS 3.1 Base Score 7.5 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.