PT-2026-3707
CVE-2026-21960
·
Publicado
2026-01-20
·
Atualizado
2026-01-21
Descrição por
CVSS 2.0
8.5
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas
Oracle E-Business Suite versões 12.2.3 até 12.2.15
Descrição
Existe uma falha de segurança no componente Java utils do produto Oracle Applications DBA. Um atacante com privilégios elevados e acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode resultar em manipulação, exclusão ou criação não autorizada de dados, e potencialmente acesso completo a todos os dados acessíveis pelo Oracle Applications DBA.
Recomendações
Versões anteriores à 12.2.3 e versões posteriores à 12.2.15 não são afetadas.
Atualize para uma versão superior à 12.2.15.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾