CVE-2026-101809
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Oracle E-Business Suite ürününün Workflow bileşenindeki Workflow Notification Mailer'de bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir saldırgana HTTP üzerinden Workflow'ü tehlikeye atma olanağı sağlar. Güvenlik açığı Workflow'de olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığından başarılı bir şekilde yararlanılması, Workflow'ün ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 10.0'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Workflow. While the vulnerability is in Workflow, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Workflow. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.