Aktywnie wykorzystywana w atakach
Oracle E-Business Suite Unspecified Vulnerability
Oracle - E-Business Suite · Figuruje w katalogu CISA KEV od 2023-02-02. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-21587
KrytyczneCVSS 9.8KEVStreszczenie
Podatność w produkcie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite (komponent: Upload) dotyczy wersji 12.2.3–12.2.11. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 9.8.
Ocena ryzyka
Możliwe jest pełne przejęcie kontroli nad Oracle Web Applications Desktop Integrator, co może prowadzić do naruszenia poufności, integralności i dostępności danych. Wysoki wynik CVSS wskazuje na krytyczne ryzyko.
Rekomendacja
Należy niezwłocznie zastosować dostępne poprawki Oracle lub ograniczyć dostęp sieciowy do komponentu. Zaleca się również monitorowanie prób nieautoryzowanego dostępu.
Inne podatności w Oracle Web Applications Desktop Integrator
Zobacz wszystkie- CVE-2017-10323Wysokie
Podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3522Wysokie
Nieokreślona podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4 i 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z usługą aplikacyjną.
- CVE-2026-83131Wysokie
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTPS może uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
- CVE-2026-70755Średnie
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite (component: Upload). Supported versions that are affected are 12.2.3-12.2.11. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Web Applications Desktop Integrator. Successful attacks of this vulnerability can result in takeover of Oracle Web Applications Desktop Integrator. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).