CVE-2026-60144
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W produkcie Oracle Workflow (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Workflow Notification Mailer. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowaną modyfikację danych i częściową odmowę usługi. CVSS 3.6.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane modyfikacje danych i częściową odmowę usługi w Oracle Workflow przez atakującego z niskimi uprawnieniami.
Rekomendacja
Należy zastosować łatkę od Oracle dla Oracle E-Business Suite w wersjach 12.2.3-12.2.15.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Workflow executes to compromise Oracle Workflow. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Workflow accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Workflow. CVSS 3.1 Base Score 3.6 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L).