PT-2026-50037 · Oracle · Oracle Applications Manager
CVE-2026-46933
·
Publicado
2026-06-16
·
Atualizado
2026-06-19
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Oracle E-Business Suite Oracle Applications Manager versões 12.2.3 até 12.2.15
Description
Um problema no componente Internal Operations do Oracle Applications Manager permite que um invasor com baixos privilégios e acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode resultar na tomada de controle total do Oracle Applications Manager e pode impactar significativamente outros produtos devido a uma mudança de escopo (scope change), que ocorre quando uma vulnerabilidade em um componente afeta recursos além de seu próprio limite de segurança.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Privilege Management
Improper Access Control
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oracle Applications Manager