CVE-2026-61041 in Demantra Demand Management
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Demantra Demand Management di Oracle Supply Chain (componente: Product Security). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle Demantra Demand Management. Sebbene la vulnerabilità sia presente in Oracle Demantra Demand Management, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Oracle Demantra Demand Management. CVSS 3.1 Base Score 9.9 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.