CVE-2026-61324 in Advanced Benefits
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Advanced Benefits di Oracle E-Business Suite (componente: Internal Operations). La versione supportata interessata è la 12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle Advanced Benefits. Sebbene la vulnerabilità sia presente in Oracle Advanced Benefits, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzata dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Advanced Benefits. CVSS 3.1 Base Score 7.7 (Impatto sull'integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.