2026-4882: Oracle E-Business Suite: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung der Software

Historie:

Version 1 (2026-09-16 10:48)

Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um vollständige Denial-of-Service (DoS)-Zustände zu erzeugen sowie die Software vollständig zu kompromittieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Oracle informiert im Rahmen des Patchtags im September 2026 über 159 Schwachstellen in Produkten der Oracle E-Business Suite 12.2.3 bis 12.2.15 und stellt Sicherheitsupdates zur Verfügung.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-83327

Schwachstelle in Oracle E-Business Suite ermöglicht komplette Kompromittierung der Software

CVE-2026-83452

Schwachstelle in Oracle E-Business Suite ermöglicht komplette Kompromittierung der Software

CVE-2026-83462

Schwachstelle in Oracle E-Business Suite ermöglicht komplette Kompromittierung der Software

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.