PT-2026-3726

CVE-2026-21979

Publicado

2026-01-20

Atualizado

2026-01-21

Descrição por

CVSS 2.0

4.6

Média

MétricasAV:L/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Planning and Budgeting Cloud Service versões 25.04.07

Descrição Existe uma falha no Oracle Planning and Budgeting Cloud Service, especificamente no componente EPM Agent. Um atacante altamente privilegiado com acesso ao sistema pode comprometer o serviço. A exploração requer interação de alguém que não seja o atacante e pode levar ao acesso não autorizado a dados sensíveis ou acesso completo aos dados.

Recomendações Atualize o EPM Agent.

Explorabilidade

Correção

Impactos

Pesquisadores

Patrick Murphy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-21979