CVE-2026-60847 in Order Entry
要約
〜によって VulDB • 2026年07月22日
Oracle E-Business SuiteのOracle Order Entry製品（コンポーネント：Internal Operations）に脆弱性があります。影響を受けるサポート対象バージョンは、12.2.3から12.2.15です。容易に悪用可能な脆弱性は、Oracle Order Entryが実行されるインフラストラクチャへのログオン権限を持つ高権限の攻撃者により、Oracle Order Entryを侵害することを可能にします。この脆弱性に対する攻撃が成功すると、Oracle Order Entryでアクセス可能なデータの一部に対して認可されていない更新・挿入または削除アクセスや、Oracle Order Entryの部分的分散型サービス妨害（部分DOS）を引き起こす不正な能力が生じます。CVSS 3.1 ベーススコアは3.4（完全性と可用性への影響）。CVSSベクトル：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.