CVE-2026-101466 in EDI Gateway
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Oracle EDI Gateway d'Oracle E-Business Suite (composant : Tous les problèmes divers liés à l'EDI). Les versions prises en charge concernées sont 12.2.3-12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et d'un accès réseau via HTTP de compromettre Oracle EDI Gateway. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle (takeover) du service Oracle EDI Gateway. CVSS 3.1 Base Score : 7,2 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.