CVE-2026-61271 in Document Management and Collaboration
Tóm tắt
Bởi VulDB • 22/07/2026
Lỗ hổng trong sản phẩm Oracle Document Management và Collaboration của Oracle E-Business Suite (thành phần: Attachments). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng là 12.2.3-12.2.15. Lỗ hổng dễ dàng khai thác cho phép kẻ tấn công không xác thực với quyền truy cập mạng qua HTTP làm tổn hại đến Oracle Document Management và Collaboration. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép để cập nhật, chèn hoặc xóa dữ liệu của một số phần trong Oracle Document Management and Collaboration cũng như khả năng đọc trái phép vào một tập hợp con các dữ liệu mà Oracle Document Management and Collaboration có thể truy cập và quyền gây ra tình trạng từ chối dịch vụ một phần (partial DOS) đối với Oracle Document Management and Collaboration. Điểm cơ sở CVSS 3.1 là 7.3 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.