CVE-2026-60847 in Order Entry
Résumé
par VulDB • 24/07/2026
Vulnérabilité dans le produit Oracle Order Entry d'Oracle E-Business Suite (composant : Internal Operations). Les versions prises en charge affectées sont les 12.2.3 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et ayant obtenu une connexion à l'infrastructure sur laquelle Oracle Order Entry s'exécute, de compromettre Oracle Order Entry. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles d'Oracle Order Entry, ainsi qu'une capacité non autorisée à provoquer une déni de service partiel (partial DOS) du produit Oracle Order Entry. Score CVSS 3.1 Base : 3.4 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.