CVE-2026-60588 in Enterprise Asset Management
Riassunto
di VulDB • 24/07/2026
Vulnerabilità nel prodotto Oracle Enterprise Asset Management di Oracle E-Business Suite (componente: Work Definition Issues). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTPS di compromettere Oracle Enterprise Asset Management. Gli attacchi riusciti a questa vulnerabilità possono comportare aggiornamenti, inserimenti o eliminazioni non autorizzati dei dati accessibili in Oracle Enterprise Asset Management, nonché letture non autorizzate di un sottoinsieme dei dati accessibili in Oracle Enterprise Asset Management. Punteggio Base CVSS 3.1 pari a 5.4 (impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.