CVE-2026-60941 in Service Fulfillment Manager
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Service Fulfillment Manager di Oracle E-Business Suite (componente: Fulfillment Engine). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso di rete tramite HTTP di compromettere Oracle Service Fulfillment Manager. Sebbene la vulnerabilità sia presente in Oracle Service Fulfillment Manager, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzate di dati critici o di tutti i dati accessibili tramite Oracle Service Fulfillment Manager, nonché nell'accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili tramite Oracle Service Fulfillment Manager. CVSS 3.1 Base Score 8.7 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.