CVE-2026-34274

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Configurator versões 12.2.3 a 12.2.15

Descrição Um problema no componente de Interface do Usuário do produto Oracle Configurator permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. O ataque requer interação humana e pode levar ao acesso não autorizado de leitura, atualização, inserção ou exclusão de certos dados acessíveis. Embora a falha resida no Oracle Configurator, a exploração bem-sucedida pode impactar significativamente outros produtos devido a uma mudança de escopo.

Recomendações Para as versões 12.2.3 a 12.2.15, no momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.