CVE-2026-62605

Nome do Software Vulnerável e Versões Afetadas Oracle Partner Management versões 12.2.3 through 12.2.15

Description Um problema existe no componente Internal Operations do produto Oracle Partner Management do Oracle E-Business Suite. Um invasor não autenticado com acesso à rede via HTTP pode comprometer o sistema, desde que haja interação humana de uma pessoa diferente do invasor. Esta falha pode levar ao acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no Oracle Partner Management, bem como operações de atualização, inserção ou exclusão não autorizadas. O impacto pode se estender além do produto principal, afetando produtos integrados adicionais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.