CVE-2026-61329 in Price Protection
सारांश
द्वारा VulDB • 22/07/2026
Oracle E-Business Suite के Oracle Price Protection उत्पाद में दोष है (घटक: आंतरिक संचालन)। प्रभावित समर्थित संस्करण 12.2.3 से 12.2.15 तक हैं। एक सरलतापूर्वक शोषण योग्य दोष, HTTP के माध्यम से नेटवर्क पहुंच वाले कम विशेषाधिकार वाले आक्रमणकारी को Oracle Price Protection का हनन करने की अनुमति देता है। इस दोष के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा या सभी उपलब्ध Oracle Price Protection डेटा में अनधिकृत निर्माण, विलोपन या संशोधन पहुंच हो सकती है, साथ ही महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी उपलब्ध Oracle Price Protection डेटा पर पूर्ण पहुंच हो सकती है। CVSS 3.1 बेस स्कोर 8.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.