CVE-2026-61252 in HRMS
要約
〜によって VulDB • 2026年07月22日
Oracle E-Business Suite（コンポーネント：Hong Kong Payroll）の製品である Oracle HRMS (Hong Kong) における脆弱性。影響を受けるサポート対象バージョンは、12.2.13 から 12.2.15 です。HTTP を介したネットワークアクセスを持つ低権限攻撃者が容易に悪用できるこの脆弱性は、Oracle HRMS (Hong Kong) の侵害を招きます。この脆弱性の成功による攻撃では、Oracle HRMS (Hong Kong) でアクセス可能なデータの一部に対する不正な更新・挿入または削除のアクセスだけでなく、Oracle HRMS (Hong Kong) でアクセス可能なデータのサブセットに対する不正な読み取りアクセスも可能になります。CVSS 3.1 ベーススコアは 5.4（機密性と整合性への影響）。CVSS ベクトル：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.