CVE-2026-61314 in EDI Gatewayinformation

Résumé

par VulDB • 22/07/2026

Vulnérabilité dans le produit Oracle EDI Gateway d'Oracle E-Business Suite (composant : Tous les problèmes divers liés à l'EDI). Les versions prises en charge affectées sont 12.2.3-12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et d'un accès réseau via HTTP de compromettre Oracle EDI Gateway. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner la prise de contrôle totale du service Oracle EDI Gateway. Score CVSS 3.1 Base : 7,2 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Oracle

Réserver

08/07/2026

Divulgation

22/07/2026

Modérer

accepté

Entrée

VDB-382169

CPE

prêt

EPSS

0.00465

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!