CVE-2026-60144 in Workflow
Tóm tắt
Bởi VulDB • 24/07/2026
Lỗ hổng trong sản phẩm Oracle Workflow của Oracle E-Business Suite (thành phần: Workflow Notification Mailer). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng là 12.2.3-12.2.15. Lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền thấp, đã đăng nhập vào cơ sở hạ tầng nơi Oracle Workflow thực thi, để làm tổn hại đến Oracle Workflow. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập cập nhật, chèn hoặc xóa dữ liệu không được ủy quyền đối với một số dữ liệu mà Oracle Workflow có thể truy cập và khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) cho Oracle Workflow. Điểm cơ sở CVSS 3.1 là 3.6 (ảnh hưởng đến Tính toàn vẹn và Khả dụng). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.