CVE-2026-34311
CriticalSummary
Podatność w produkcie Oracle Hospitality OPERA 5 Property Services umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad tym systemem. Dotknięte wersje to 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6 oraz 5.6.28.
Risk Assessment
Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla poufności, integralności i dostępności danych. Wysoki wynik CVSS 9.8 wskazuje na krytyczny poziom ryzyka.
Recommendation
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu tylko dla autoryzowanych użytkowników.
Original NVD description (English source)
Vulnerability in the Oracle Hospitality OPERA 5 Property Services product of Oracle Hospitality Applications (component: Opera). Supported versions that are affected are 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6 and 5.6.28. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hospitality OPERA 5 Property Services. Successful attacks of this vulnerability can result in takeover of Oracle Hospitality OPERA 5 Property Services. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).