CVE-2026-62444

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Contracts Integration versões 12.2.3 through 12.2.15

Description Existe um problema no componente Internal Operations do produto Oracle Contracts Integration. Um invasor não autenticado com acesso à rede via HTTP pode comprometer o sistema, desde que haja interação humana de uma pessoa diferente do invasor. Esta falha permite o acesso de leitura não autorizado a um subconjunto de dados, bem como acesso não autorizado para atualização, inserção ou exclusão de certos dados acessíveis. O impacto pode se estender além do produto principal, afetando produtos integrados adicionais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.