CVE-2026-83449

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Bills of Material versões 12.2.3 through 12.2.15

Description Uma falha no componente Internal Operations do produto Oracle Bills of Material permite que um invasor com baixos privilégios e acesso à rede via HTTP comprometa o sistema. Este problema pode levar ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis no Oracle Bills of Material. Além disso, pode permitir que um invasor cause uma negação de serviço parcial (partial DOS), que é uma condição onde alguns serviços ou funções do sistema ficam indisponíveis. Embora a falha resida no Oracle Bills of Material, a exploração bem-sucedida pode impactar significativamente outros produtos devido a uma mudança de escopo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.