CVE-2025-53041
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle iStore (komponent: Shopping Cart) w Oracle E-Business Suite w wersjach 12.2.5-12.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji człowieka. Może to skutkować nieautoryzowaną modyfikacją lub odczytem danych dostępnych w Oracle iStore.
Ocena ryzyka
Atakujący może zmieniać lub usuwać dane w Oracle iStore oraz uzyskać dostęp do części danych, co może wpłynąć również na inne produkty (scope change). Wymaga to jednak interakcji użytkownika, co zwiększa ryzyko w środowiskach z nieświadomymi użytkownikami.
Rekomendacja
Zaktualizuj Oracle E-Business Suite do najnowszej wersji zawierającej poprawkę lub zastosuj dostępne środki zaradcze. Dodatkowo edukuj użytkowników w zakresie bezpiecznego korzystania z aplikacji, aby minimalizować ryzyko interakcji z złośliwymi treściami.
Inne podatności w Oracle iStore
Zobacz wszystkie- CVE-2017-10414Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-10409Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10130Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10112Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Wymaga to interakcji ze strony innej osoby niż atakujący.
- CVE-2017-3368Wysokie
Podatność w komponencie Oracle iStore pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iStore. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3287Wysokie
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-5489Wysokie
Nieokreślona podatność w komponencie Oracle iStore w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z katalogiem czasu rzeczywistego.
- CVE-2026-83134Wysokie
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
- CVE-2026-83133Wysokie
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych. Podatność jest łatwa do wykorzystania.
- CVE-2026-83132Wysokie
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może tworzyć, usuwać i modyfikować krytyczne dane oraz uzyskać do nich dostęp. Podatność jest łatwa do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iStore product of Oracle E-Business Suite (component: Shopping Cart). Supported versions that are affected are 12.2.5-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle iStore. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle iStore, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle iStore accessible data as well as unauthorized read access to a subset of Oracle iStore accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS