CVE-2026-62443

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Contracts Integration versões 12.2.3 through 12.2.15

Description Um problema no componente Internal Operations permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. A exploração requer a interação humana de um usuário diferente do invasor. Um ataque bem-sucedido pode levar à criação, exclusão ou modificação não autorizada de dados críticos e de todos os dados acessíveis no Oracle Contracts Integration, bem como a uma negação de serviço parcial (DOS), que é uma condição onde o sistema torna-se parcialmente indisponível para os usuários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.