CVE-2026-62546 in Applications Framework
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Applications Framework di Oracle E-Business Suite (componente: Web Utilities). Le versioni supportate interessate sono la 12.2.8-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso di rete tramite HTTP di compromettere Oracle Applications Framework. Sebbene la vulnerabilità sia presente in Oracle Applications Framework, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Oracle Applications Framework. CVSS 3.1 Base Score 9.1 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.