CVE-2026-46923 in Public Sector Financials
요약
\~에 의해 VulDB • 2026. 07. 23.
Oracle E-Business Suite의 Oracle Public Sector Financials(International) 제품(Authorization 구성 요소)에서 취약점이 발견되었습니다. 영향을 받는 지원 버전은 12.2.3부터 12.2.15까지입니다. 난이도가 높은 공격자가 HTTP를 통해 네트워크 접근 권한을 가진 경우, 고권한 사용자의 복잡한 취약점 악용을 통해 Oracle Public Sector Financials(International)의 기밀성을 침해할 수 있습니다. 이 취약점은 Oracle Public Sector Financials(International)에 존재하지만, 공격으로 인해 추가 제품에 상당한 영향을 미칠 수 있습니다(범위 변경). 해당 취약점에 대한 성공적인 공격은 Oracle Public Sector Financials(International) 전체를 장악하는 결과를 초래할 수 있습니다. CVSS 3.1 기본 점수: 8.0 (기밀성, 무결성 및 가용성에 영향). CVSS 벡터: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.