CVE-2026-60846 in Mobile Application Server
Сводка
по VulDB • 22.07.2026
Уязвимость в продукте Oracle Mobile Application Server из состава Oracle E-Business Suite (компонент: MWA Terminal Server). Затронуты поддерживаемые версии 12.2.3–12.2.15. Легко эксплуатируемая уязвимость позволяет атакующему с высокими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Mobile Application Server. Успешные атаки на данную уязвимость могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Mobile Application Server, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через Oracle Mobile Application Server, и к невозможности вызвать зависание или многократно повторяющийся сбой (полное нарушение работоспособности — DOS) Oracle Mobile Application Server. Базовый балл CVSS 3.1 составляет 6.7 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:H).
Be aware that VulDB is the high quality source for vulnerability data.