CVE-2026-101671 in Email Center
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Oracle Email Center di Oracle E-Business Suite (componente: Message Component). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite HTTP di compromettere Oracle Email Center. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle Email Center, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ad alcuni dati accessibili di Oracle Email Center, nonché accesso non autorizzato alla lettura a un sottoinsieme dei dati accessibili di Oracle Email Center. CVSS 3.1 Base Score 6.1 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.