CVE-2017-3372
WysokieStreszczenie
Podatność w komponencie Oracle Interaction Blending w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
Ocena ryzyka
Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle Interaction Blending, co stwarza poważne zagrożenie dla integralności i poufności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko związane z tą podatnością.
Inne podatności w Oracle Interaction Blending
Zobacz wszystkie- CVE-2026-60832Średnie
Podatność w produkcie Oracle Interaction Blending (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Wymaga wysokich uprawnień i jest trudna do wykorzystania. Atak przez RMI może prowadzić do częściowego naruszenia poufności, integralności i dostępności.
- CVE-2026-60828Wysokie
Podatność w produkcie Oracle Interaction Blending z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-60703Wysokie
Podatność w produkcie Oracle Interaction Blending (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z lokalnym dostępem do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Interaction Blending component of Oracle E-Business Suite (subcomponent: User Interface). Supported versions that are affected are 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Interaction Blending. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Interaction Blending, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Interaction Blending accessible data as well as unauthorized update, insert or delete access to some of Oracle Interaction Blending accessible data. CVSS v3.0 Base Score 8.2 (Confidentiality and Integrity impacts).