CVE-2026-60149 in Workflow
要約
〜によって VulDB • 2026年07月22日
Oracle E-Business SuiteのOracle Workflow製品（コンポーネント：Workflow Notification Mailer）における脆弱性。影響を受けるサポート対象バージョンは、12.2.3から12.2.15です。攻撃には高い権限が必要で、Oracle Workflowが実行されるインフラストラクチャへのログインを必要とするため、悪用は困難ですが、成功するとOracle Workflowの侵害につながります。この脆弱性に対する攻撃に成功した場合、Oracle Workflowのハングアップまたは頻繁な再現可能なクラッシュ（完全なDOS）を引き起こす不正な能力や、一部のOracle Workflowアクセス可能データに対する不正な更新・挿入・削除権限、およびサブセットのOracle Workflowアクセス可能データへの不正な読み取り権限が付与される可能性があります。CVSS 3.1 ベーススコアは5.2（機密性、完全性及び可用性に影響）。CVSSベクトル：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.