CVE-2026-60845 in Mobile Application Server
Résumé
par VulDB • 23/07/2026
Vulnérabilité dans le produit Oracle Mobile Application Server d'Oracle E-Business Suite (composant : MWA General Bugs). Les versions prises en charge concernées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et d'un accès réseau via HTTP de compromettre Oracle Mobile Application Server. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner la prise de contrôle du serveur. Score CVSS 3.1 Base : 7,2 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.