CVE-2025-53058
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Applications Manager (Oracle E-Business Suite, komponent Application Logging Interfaces) w wersjach 12.2.3-12.2.14. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Applications Manager. Wymaga interakcji użytkownika, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych oraz nieautoryzowanym odczytem podzbioru danych. CVSS 6.1 (poufność i integralność).
Ocena ryzyka
Atakujący może nieautoryzowanie modyfikować lub odczytywać dane w Oracle Applications Manager, co może prowadzić do naruszenia poufności i integralności danych oraz wpływać na inne produkty.
Rekomendacja
Zastosuj poprawki Oracle dla Oracle Applications Manager. Ogranicz dostęp HTTP do systemu i edukuj użytkowników o ryzyku interakcji z nieznanymi linkami.
Inne podatności w Oracle Applications Manager
Zobacz wszystkie- CVE-2026-46933Krytyczne
Podatność w produkcie Oracle Applications Manager w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Applications Manager. Ataki mogą znacząco wpłynąć na inne produkty w systemie.
- CVE-2026-83341Wysokie
Podatność w produkcie Oracle Applications Manager (komponent Command Line - RapidClone) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-83338Wysokie
Podatność w produkcie Oracle Applications Manager (komponent Oracle Diagnostics Interfaces) w Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Applications Manager.
- CVE-2026-83168Wysokie
Podatność w produkcie Oracle Applications Manager (komponent: Oracle Diagnostics Interfaces) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTPS na przejęcie kontroli nad systemem.
- CVE-2026-83115Wysokie
Podatność w produkcie Oracle Applications Manager w Oracle E-Business Suite (komponent: Command Line - RapidClone). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych Oracle Applications Manager.
- CVE-2026-60763Wysokie
Podatność w produkcie Oracle Applications Manager (komponent: Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem lokalnym może całkowicie przejąć system.
- CVE-2026-60322Średnie
Podatność w produkcie Oracle Applications Manager z komponentu Oracle E-Business Suite (Oracle Diagnostics Interfaces). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność bez interakcji użytkownika. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Application Logging Interfaces). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications Manager. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Applications Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Applications Manager accessible data as well as unauthorized read access to a subset of Oracle Applications Manager accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS