CVE-2026-87161 in HRMS
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle HRMS (India) di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle HRMS (India). Sebbene la vulnerabilità sia presente in Oracle HRMS (India), gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle HRMS (India), nonché in accesso non autorizzato per l'aggiornamento, l'inserimento o la cancellazione di alcuni dei dati accessibili di Oracle HRMS (India). CVSS 3.1 Base Score 8.5 (Impatto su Confidentiality e Integrity). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.