PT-2026-44513 · Oracle · Oracle Payments

Publicado 2026-05-28 · Atualizado 2026-06-04 · CVE-2026-46817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Payments versões 12.2.3 a 12.2.15

Description Um problema existe no componente File Transmission do produto Oracle Payments. Esta falha permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema, podendo levar ao controle total do Oracle Payments por meio de execução remota de código e bypass de autenticação.

Recommendations Atualize o Oracle E-Business Suite Oracle Payments para uma versão posterior à 12.2.15.

Correção

RCE

Improper Authentication

Missing Authentication

Improper Privilege Management

Enumeração de Fraquezas

CWE-287

CWE-306

CWE-269

Identificadores relacionados

CVE-2026-46817

Produtos afetados

Oracle Payments

Referências · 6

• https://twitter.com/CCBalert/status/2060378567616123285 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2060357947494940844 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-46817 · Nota de Segurança
• https://oracle.com/security-alerts/cspumay2026.html · Aviso do Fabricante
• https://t.me/cveNotify/165977 · Publicação no Telegram
• https://twitter.com/dailycve/status/2062593106428489914 · Publicação no Twitter