CVE-2026-60149 in Workflow
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Oracle Workflow di Oracle E-Business Suite (componente: Workflow Notification Mailer). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso in modalità logon all'infrastruttura su cui viene eseguito Oracle Workflow di compromettere il sistema. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare blocchi o crash ripetibili (DOS completo) di Oracle Workflow, nonché l'accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ad alcuni dati accessibili tramite Oracle Workflow e l'accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Oracle Workflow. Punteggio Base CVSS 3.1 pari a 5.2 (impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H).
Once again VulDB remains the best source for vulnerability data.