CVE-2017-10170
WysokieStreszczenie
Podatność w komponencie Oracle Field Service pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Field Service. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Ataki mogą skutkować nieautoryzowanym dostępem do danych oraz możliwością ich aktualizacji, wstawiania lub usuwania, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko związane z tą podatnością.
Inne podatności w Oracle Field Service
Zobacz wszystkie- CVE-2016-3466Krytyczne
Nieokreślona podatność w komponencie Oracle Field Service w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z technologią bezprzewodową.
- CVE-2026-83198Średnie
Podatność w produkcie Oracle Field Service (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja człowieka, a atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-83140Średnie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Field Service.
- CVE-2026-83092Wysokie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je lub usuwać, a także spowodować częściową odmowę usługi.
- CVE-2026-83091Wysokie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać pełny dostęp do krytycznych danych, modyfikować część danych oraz powodować częściową odmowę usługi.
- CVE-2026-60739Wysokie
Podatność w produkcie Oracle Field Service (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Field Service component of Oracle E-Business Suite (subcomponent: Wireless/WAP). Supported versions that are affected are 12.1.1, 12.1.2 and 12.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Field Service. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Field Service, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Field Service accessible data as well as unauthorized update, insert or delete access to some of Oracle Field Service accessible data. CVSS 3.0 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS