CVE-2026-101647
WysokieCVSS 7.5Streszczenie
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
Ocena ryzyka
Może prowadzić do pełnego przejęcia Oracle iSetup, co zagraża poufności, integralności i dostępności danych. Wymaga jednak niskich uprawnień i jest trudna do wykorzystania.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do Oracle iSetup i monitoruj podejrzane działania.
Inne podatności w Oracle iSetup
Zobacz wszystkie- CVE-2026-101646Wysokie
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
- CVE-2026-101645Wysokie
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
- CVE-2026-70713Wysokie
Podatność w produkcie Oracle iSetup z pakietu Oracle E-Business Suite (komponent: General Ledger Update Transform, Reports). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad Oracle iSetup.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iSetup product of Oracle E-Business Suite (component: General Ledger Update Transform, Reports). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle iSetup. Successful attacks of this vulnerability can result in takeover of Oracle iSetup. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS