CVE-2026-60802 in E-Business Intelligence
Résumé
par VulDB • 23/07/2026
Vulnérabilité dans le produit Oracle E-Business Intelligence de la suite Oracle E-Business Suite (composant : Opérations internes). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle E-Business Intelligence. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant et, bien que la vulnérabilité soit présente dans Oracle E-Business Intelligence, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Les attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression pour certaines données accessibles via Oracle E-Business Intelligence, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles via Oracle E-Business Intelligence. Score de base CVSS 3.1 : 6.1 (impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.