CVE-2026-83172 in Sales Online
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Sales Online di Oracle E-Business Suite (componente: OSO Other). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Sales Online. Sebbene la vulnerabilità sia presente in Oracle Sales Online, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle Sales Online, nonché in aggiornamenti, inserimenti o cancellazioni non autorizzate di alcuni dei dati accessibili tramite Oracle Sales Online. CVSS 3.1 Base Score 8.5 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.