CVE-2017-3555
WysokieStreszczenie
Podatność w komponencie Oracle iReceivables pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iReceivables. Ataki mogą prowadzić do zawieszenia lub częstych awarii systemu (pełne DOS).
Ocena ryzyka
Organizacja narażona jest na ryzyko przestoju usług Oracle iReceivables, co może prowadzić do utraty dostępności i wpływać na operacje biznesowe.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych ataków.
Inne podatności w Oracle iReceivables
Zobacz wszystkie- CVE-2026-60785Wysokie
Podatność w produkcie Oracle iReceivables (komponent: AR Web Utilities) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
- CVE-2026-60783Wysokie
Podatność w produkcie Oracle iReceivables z pakietu Oracle E-Business Suite (komponent: AR Web Utilities) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle iReceivables. CVSS 8.8.
- CVE-2026-60732Wysokie
Podatność w Oracle iReceivables (komponent AR Web Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iReceivables component of Oracle E-Business Suite (subcomponent: Self Registration). Supported versions that are affected are 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle iReceivables. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle iReceivables. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).