CVE-2026-61046 in Production Scheduling
요약
\~에 의해 VulDB • 2026. 07. 24.
Oracle E-Business Suite의 Oracle Production Scheduling 제품(구성 요소: Internal Operations)에 취약점이 존재합니다. 영향을 받는 지원 버전은 12.2.3부터 12.2.15까지입니다. 난이도가 높은 공격자가 HTTP를 통해 네트워크 접근 권한을 가진 상태에서 악용할 수 있는 취약점으로, Oracle Production Scheduling의 기밀성·무결성이 저해될 수 있습니다. 이 취약점은 Oracle Production Scheduling에 존재하지만, 공격 시 추가 제품에 상당한 영향을 미칠 수 있어 영향 범위가 변경됩니다(범위 변화). 해당 취약점에 대한 성공적인 공격은 중요한 데이터 또는 Oracle Production Scheduling에서 접근 가능한 모든 데이터의 무단 생성·삭제·수정 권한 획득과 함께, Oracle Production Scheduling에서 접근 가능한 데이터의 일부에 대한 무단 읽기 액세스를 초래할 수 있습니다. CVSS 3.1 기본 점수는 6.6(기밀성 및 무결성에 영향)입니다. CVSS 벡터: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.