PT-2026-44514 · Oracle · Oracle Payments

Publicado 2026-05-28 · Atualizado 2026-06-04 · CVE-2026-46818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite Oracle Payments versões 12.2.3 a 12.2.15

Descrição Existe um problema no componente File Transmission do Oracle Payments. Um invasor não autenticado com acesso à rede via HTTPS pode comprometer o sistema. A exploração bem-sucedida pode levar ao acesso, criação, exclusão ou modificação não autorizados de dados críticos ou de todos os dados acessíveis no Oracle Payments.

Recomendações Atualize as versões 12.2.3 a 12.2.15 do Oracle E-Business Suite Oracle Payments para uma versão que contenha a correção.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-46818

Produtos afetados

Oracle Payments

Referências · 4

• https://twitter.com/dailycve/status/2062592897543704890 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-46818 · Nota de Segurança
• https://oracle.com/security-alerts/cspumay2026.html · Aviso do Fabricante
• https://t.me/cveNotify/165978 · Publicação no Telegram