CVE-2026-61097 in Banking Trade Finance Process Management
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Banking Trade Finance Process Management di Oracle Financial Services Applications (componente: Common). Le versioni supportate interessate sono la 14.6.0-14.8.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite HTTP di compromettere Oracle Banking Trade Finance Process Management. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle Banking Trade Finance Process Management, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Banking Trade Finance Process Management, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili di Oracle Banking Trade Finance Process Management e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Banking Trade Finance Process Management. Punteggio Base CVSS 3.1: 9.6 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.