PT-2026-3672

CVE-2026-21922

Publicado

2026-01-20

Atualizado

2026-01-21

Descrição por

CVSS 2.0

4.6

Média

MétricasAV:L/AC:L/Au:S/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Planning and Budgeting Cloud Service versões 25.04.07

Descrição Existe uma falha no Oracle Planning and Budgeting Cloud Service, especificamente no componente EPM Agent. Um invasor altamente privilegiado com acesso ao sistema pode comprometer o serviço. A exploração requer interação de um usuário diferente do invasor e pode levar à modificação, exclusão ou criação não autorizada de dados no Oracle Planning and Budgeting Cloud Service.

Recomendações Atualize o EPM Agent. Consulte a documentação para baixar o EPM Agent.

Explorabilidade

Correção

Impactos

Pesquisadores

Patrick Murphy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-21922