CVE-2026-61325 in Advanced Benefits
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Advanced Benefits di Oracle E-Business Suite (componente: Internal Operations). La versione supportata interessata è la 12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso di rete tramite HTTP di compromettere Oracle Advanced Benefits. Sebbene la vulnerabilità sia presente in Oracle Advanced Benefits, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle Advanced Benefits, nonché in aggiornamenti, inserimenti o cancellazioni non autorizzati di alcuni dei dati accessibili tramite Oracle Advanced Benefits. CVSS 3.1 Base Score 7.6 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.