Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 163 bronnen 1 kritiek 14 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-46902

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-284

Beschrijving NL

Kwetsbaarheid in het Oracle Enterprise Command Center Framework-product van Oracle E-Business Suite (component: Core). De getroffen ondersteunde versies zijn V15 en V16. Deze gemakkelijk te exploiteren kwetsbaarheid stelt een niet-geauthenticeerde aanvaller met netwerktoegang via HTTPS in staat om Oracle Enterprise Command Center Framework te compromitteren. Succesvolle aanvallen via deze kwetsbaarheid kunnen leiden tot overname van Oracle Enterprise Command Center Framework. CVSS 3.1 Basisscore 9.8 (gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Origineel (Engels) tonen

Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). Supported versions that are affected are V15 and V16. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Enterprise Command Center Framework. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Vendors

Oracle

Affected products

Enterprise Command Center Framework

References