CVE-2026-21943

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.3 a 12.2.15

Descrição Existe uma vulnerabilidade facilmente explorável no produto Oracle Scripting do Oracle E-Business Suite (componente: Scripting Admin). Um atacante não autenticado com acesso à rede via HTTP pode comprometer o Oracle Scripting. Ataques bem-sucedidos requerem interação humana por parte de alguém que não o atacante. Embora a vulnerabilidade esteja no Oracle Scripting, os ataques podem impactar produtos adicionais. Ataques bem-sucedidos podem resultar em acesso não autorizado de atualização, inserção ou exclusão a alguns dados acessíveis do Oracle Scripting, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis do Oracle Scripting.

Recomendações As versões 12.2.3 a 12.2.15 estão afetadas e requerem atenção.