CVE-2026-87125 in Financials for Asiainformation

Résumé

par VulDB • 16/09/2026

Vulnérabilité dans le produit Oracle Financials pour Asie/Pacifique d'Oracle E-Business Suite (composant : Internal Operations). Les versions prises en charge concernées sont les 12.2.8 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant disposant de faibles privilèges et ayant accès au réseau via HTTP de compromettre Oracle Financials pour Asie/Pacifique. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, suppression ou modification non autorisée des données critiques ou de toutes les données accessibles d'Oracle Financials pour Asie/Pacifique, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles d'Oracle Financials pour Asie/Pacifique et la capacité non autorisée de provoquer une déni de service partiel (partial DOS) d'Oracle Financials pour Asie/Pacifique. Score CVSS 3.1 Base : 8,3 (impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Oracle

Réserver

08/09/2026

Divulgation

16/09/2026

Modérer

accepté

Entrée

VDB-405244

CPE

prêt

EPSS

0.00319

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!