CVE-2026-34311

Krytyczne

Opublikowano: 28/05/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Oracle Hospitality OPERA 5 Property Services umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad tym systemem. Dotknięte wersje to 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6 oraz 5.6.28.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla poufności, integralności i dostępności danych. Wysoki wynik CVSS 9.8 wskazuje na krytyczny poziom ryzyka.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu tylko dla autoryzowanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hospitality OPERA 5 Property Services product of Oracle Hospitality Applications (component: Opera). Supported versions that are affected are 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6 and 5.6.28. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hospitality OPERA 5 Property Services. Successful attacks of this vulnerability can result in takeover of Oracle Hospitality OPERA 5 Property Services. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).