CVE-2026-87366
Publiée le 2026-10-20 · Dernière modification le 2026-10-21
Les versions 12.2.3 à 12.2.15 d'Oracle E-Business Suite sont concernées via le composant Web Utilities de l'Oracle Applications Framework. Ce framework fournit la structure et les outils sous-jacents utilisés pour concevoir et exécuter diverses applications métier. Une faille dans ce composant permet à un utilisateur de contourner les restrictions prévues et d'accéder à des informations qu'il ne devrait pas pouvoir consulter.
Un attaquant peut utiliser cette faille pour obtenir un accès non autorisé à des données critiques ou sensibles au sein du framework. Comme l'exploitation de cette faille nécessite des privilèges élevés, elle ne peut être réalisée que par un utilisateur authentifié disposant d'un accès de niveau administrateur. Une fois connecté, l'attaquant peut déclencher la fuite de données sur le réseau via HTTP sans aucune interaction supplémentaire de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Web Utilities). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Applications Framework. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Applications Framework accessible data. CVSS 3.1 Base Score 4.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).