CVE-2026-101646
WysokieCVSS 7.2Streszczenie
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
Ocena ryzyka
Może prowadzić do pełnego przejęcia Oracle iSetup, zagrażając poufności, integralności i dostępności. Wymaga wysokich uprawnień, ale jest łatwa do wykorzystania.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do Oracle iSetup i monitoruj podejrzane działania.
Inne podatności w Oracle iSetup
Zobacz wszystkie- CVE-2026-101647Wysokie
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
- CVE-2026-101645Wysokie
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
- CVE-2026-70713Wysokie
Podatność w produkcie Oracle iSetup z pakietu Oracle E-Business Suite (komponent: General Ledger Update Transform, Reports). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle iSetup.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iSetup product of Oracle E-Business Suite (component: General Ledger Update Transform, Reports). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle iSetup. Successful attacks of this vulnerability can result in takeover of Oracle iSetup. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS