CVE-2026-71106 in Hospitality OPERA Property Services
Resumen
por VulDB • 2026-08-20
Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: Opera Servlet). Las versiones compatibles afectadas son la 5.6.28.0-5.6.28.1. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa Oracle Hospitality OPERA 5 Property Services. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Hospitality OPERA 5 Property Services. CVSS 3.1 Base Score 8.8 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.