Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Workflow Loader). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Workflow. While the vulnerability is in Oracle Workflow, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Workflow accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Workflow. CVSS 3.1 Base Score 5.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:L).
CVE-2026-34302 is a medium-severity vulnerability in Oracle E-Business Suite Workflow Loader (versions 12.2.3-12.2.15) that allows high-privileged attackers with network access to modify data and cause partial denial of service. The vulnerability requires high privileges but has a changed scope, potentially impacting additional Oracle products beyond Workflow.
هذه الثغرة في مكون Workflow Loader بـ Oracle E-Business Suite تسمح لمهاجمين ذوي امتيازات عالية بالوصول عبر HTTP بتعديل أو حذف بيانات سير العمل وإحداث انقطاع جزئي في الخدمة. الثغرة تؤثر على الإصدارات من 12.2.3 إلى 12.2.15 وقد تؤثر على منتجات Oracle أخرى بسبب تغيير النطاق.
ثغرة متوسطة الخطورة في محمل سير العمل بـ Oracle E-Business Suite تسمح لمهاجمين ذوي امتيازات عالية بالوصول عبر الشبكة بتعديل البيانات وإحداث انقطاع جزئي في الخدمة. تتطلب الثغرة امتيازات عالية لكنها قد تؤثر على منتجات Oracle إضافية.
Upgrade Oracle E-Business Suite to versions beyond 12.2.15 or apply vendor-provided security patches immediately. Restrict network access to Oracle Workflow components to authorized administrators only. Implement strong authentication and access controls for high-privileged accounts. Monitor Workflow Loader activities for suspicious data modifications and service disruptions.
ترقية Oracle E-Business Suite إلى إصدارات أحدث من 12.2.15 أو تطبيق التصحيحات الأمنية المقدمة من البائع فوراً. تقييد الوصول إلى مكونات سير العمل للمسؤولين المصرحين فقط. تطبيق المصادقة القوية والتحكم في الوصول للحسابات ذات الامتيازات العالية. مراقبة أنشطة محمل سير العمل للكشف عن تعديلات البيانات المريبة.