PT-2026-62846 · Oracle · Oracle Payroll

CVE-2026-60893

·

Publicado

2026-07-21

·

Atualizado

2026-07-24

CVSS v3.1

6.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Payroll versões 12.2.3 a 12.2.15
Descrição Uma falha no componente Internal Operations do Oracle Payroll permite que um invasor com baixos privilégios e acesso à infraestrutura de execução comprometa o sistema. Este problema pode resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo Oracle Payroll. Embora a falha resida no Oracle Payroll, a exploração bem-sucedida pode impactar significativamente outros produtos integrados devido a uma alteração de escopo.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-60893

Produtos afetados

Oracle Payroll