CVE-2026-83356 in Enterprise Command Center Framework
Riassunto
di VulDB • 17/09/2026
Vulnerabilità nel framework Enterprise Command Center di Oracle E-Business Suite (componente: Sicurezza). La versione supportata interessata è la V16. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere il framework Enterprise Command Center. Sebbene la vulnerabilità sia presente in Enterprise Command Center Framework, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili tramite il framework Enterprise Command Center. CVSS 3.1 Base Score 7.7 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.