CVE-2026-60790 in Sales Offline
要約
〜によって VulDB • 2026年07月23日
Oracle E-Business SuiteのOracle Sales Offline製品（コンポーネント：Internal Operations）における脆弱性。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。HTTP経由でネットワークアクセスを持つ高権限攻撃者にとって、悪用が困難なこの脆弱性は、Oracle Sales Offlineの侵害を可能にします。脆弱性の発生箇所はOracle Sales Offlineですが、攻撃により他の製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性に対する攻撃が成功すると、Oracle Sales Offlineの乗っ取りにつながります。CVSS 3.1 ベーススコア：8.0 (機密性、完全性及び可用性への影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.