PT-2026-50032

CVE-2026-46928

·

Publicado

2026-06-16

·

Atualizado

2026-11-04

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Spares Management versões 12.2.3 até 12.2.15
Descrição Existe um problema no componente Internal Operations do produto Oracle Spares Management. Um invasor com baixos privilégios e acesso à rede via HTTPS pode explorar essa falha para comprometer o sistema, resultando potencialmente na tomada de controle total do Oracle Spares Management.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-306: Missing Authentication for Critical Function
CWE-269: Improper Privilege Management
CWE-287: Improper Authentication
Identificadores relacionados
CVE-2026-46928
BDU:2026-14607
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com