PT-2026-34122 · Oracle · Oracle Applications Framework+1
CVE-2026-34298
·
Publicado
2026-04-21
·
Atualizado
2026-04-26
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Oracle Applications Framework versões 12.2.9 até 12.2.15
Descrição
Um problema existe no componente Personalization do produto Oracle Applications Framework do Oracle E-Business Suite. Um invasor com altos privilégios e acesso à rede via HTTP pode comprometer o framework. A exploração bem-sucedida pode levar ao acesso não autorizado de leitura, atualização, inserção ou exclusão de certos dados acessíveis, bem como a capacidade de causar uma negação de serviço parcial (DoS), que é uma condição onde um sistema torna-se parcialmente indisponível para seus usuários pretendidos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Applications Framework
Applications Framework