CVE-2016-3532
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle Advanced Inbound Telephony w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez integrację z klientem SDK.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania dowolnych skryptów webowych lub HTML, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie systemu pod kątem podejrzanej aktywności.
Inne podatności w Oracle Advanced Inbound Telephony
Zobacz wszystkie- CVE-2026-70725Wysokie
Podatność w Oracle Advanced Inbound Telephony (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, modyfikować część danych i spowodować częściowe odmówienie usługi.
- CVE-2026-70722Wysokie
Podatność w Oracle Advanced Inbound Telephony (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący bez uwierzytelnienia może przez HTTPS modyfikować dane i spowodować częściowe odmówienie usługi.
- CVE-2026-61256Średnie
Podatność w komponencie Servers produktu Oracle Advanced Inbound Telephony (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.
- CVE-2026-60491Średnie
Podatność w produkcie Oracle Advanced Inbound Telephony (komponent: SDK client integration) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle Advanced Inbound Telephony component in Oracle E-Business Suite 12.1.1, 12.1.2, and 12.1.3 allows remote attackers to affect confidentiality and integrity via vectors related to SDK client integration. NOTE: the previous information is from the July 2016 CPU. Oracle has not commented on third-party claims that this issue involves multiple cross-site scripting (XSS) vulnerabilities, which allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.