CVE-2026-46819
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Internet Procurement Connector wchodzącym w skład Oracle E-Business Suite (komponent: Operacje wewnętrzne) umożliwia nieuwierzytelnionemu atakującemu zdalne naruszenie poufności i integralności danych. Atak przez sieć z wykorzystaniem protokołu HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji lub usunięcia.
Ocena ryzyka
Organizacja narażona jest na całkowitą utratę poufności i integralności danych przetwarzanych przez Oracle Internet Procurement Connector, co może skutkować wyciekiem wrażliwych informacji biznesowych oraz naruszeniem zgodności z regulacjami.
Rekomendacja
Należy niezwłocznie zastosować łatkę bezpieczeństwa udostępnioną przez Oracle w ramach krytycznej aktualizacji (CPU) dla wersji 12.2.3-12.2.15. Do czasu wdrożenia aktualizacji zaleca się ograniczenie dostępu sieciowego do systemu tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Internet Procurement Connector product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Internet Procurement Connector. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Internet Procurement Connector accessible data as well as unauthorized access to critical data or complete access to all Oracle Internet Procurement Connector accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).