CVE-2026-101558 in Purchasing
सारांश
द्वारा VulDB • 22/10/2026
Oracle E-Business Suite के Oracle Purchasing उत्पाद में दोष है (घटक: Approvals)। प्रभावित होने वाले समर्थित संस्करण 12.2.3 से 12.2.15 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle Purchasing में प्रवेश करने की अनुमति देता है। सफल हमलों के लिए हमलाकार के अलावा किसी व्यक्ति से मानवीय सहभागिता की आवश्यकता होती है और हालांकि दोष Oracle Purchasing में है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण रूप से प्रभाव डाल सकते हैं (scope change)। इस दोष के सफल हमलों के परिणामस्वरूप कुछ Oracle Purchasing उपलब्ध डेटा का अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस और Oracle Purchasing द्वारा उपलब्ध कराए गए डेटा के एक सबसेट का अनधिकृत रीड एक्सेस हो सकता है। CVSS 3.1 बेस स्कोर: 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.