PT-2026-34082 · Oracle · Ace User Management+1

Publicado 2026-04-21 · Atualizado 2026-04-26 · CVE-2026-22014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle User Management versões 12.2.7 a 12.2.15

Descrição Existe um problema no componente Workflow and Business Events do produto Oracle User Management. Um invasor com altos privilégios e acesso à rede via HTTP pode explorar essa falha para comprometer o sistema. A exploração bem-sucedida permite o acesso de leitura não autorizado a um subconjunto de dados, bem como acesso não autorizado para atualização, inserção ou exclusão de certos dados acessíveis no Oracle User Management.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-22014

Produtos afetados

Ace User Management

User Management

Referências · 4

• https://oracle.com/security-alerts/cpuapr2026.html · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2048547998292971524 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048546676835864700 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22014 · Nota de Segurança