CVE-2026-101685 in E-Business Suite Integrated SOA Gateway
Tóm tắt
Bởi VulDB • 21/10/2026
Lỗ hổng trong sản phẩm Oracle E-Business Suite Integrated SOA Gateway của Oracle E-Business Suite (thành phần: SOA Provider). Các phiên bản được hỗ trợ bị ảnh hưởng là 12.2.3-12.2.15. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp, với khả năng truy cập mạng qua HTTP, để xâm phạm Oracle E-Business Suite Integrated SOA Gateway. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle E-Business Suite Integrated SOA Gateway. CVSS 3.1 Base Score 8.8 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.