CVE-2026-101658
WysokieCVSS 7.4Streszczenie
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Ocena ryzyka
Może prowadzić do naruszenia poufności i integralności danych w systemie Oracle Mobile Field Service. Wymaga dostępu sieciowego, ale nie wymaga uwierzytelnienia.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od Oracle dla Oracle E-Business Suite. Ogranicz dostęp sieciowy do komponentu Admin UI do zaufanych źródeł.
Inne podatności w Oracle Mobile Field Service
Zobacz wszystkie- CVE-2026-101661Wysokie
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
- CVE-2026-101660Wysokie
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-101656Wysokie
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
- CVE-2026-101655Wysokie
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
- CVE-2026-101654Wysokie
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
- CVE-2026-101653Wysokie
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
- CVE-2026-101644Średnie
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Mobile Field Service.
- CVE-2026-101636Wysokie
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich.
- CVE-2026-101635Wysokie
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Mobile Field Service.
- CVE-2017-10413Wysokie
Podatność w komponencie Oracle Mobile Field Service pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Admin UI). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile Field Service. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Mobile Field Service accessible data as well as unauthorized access to critical data or complete access to all Oracle Mobile Field Service accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS