CVE-2026-46820
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Financials Common Modules (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad danymi, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Ocena ryzyka
Atak może prowadzić do wycieku wrażliwych danych finansowych i ich nieautoryzowanej modyfikacji, co zagraża poufności i integralności informacji w organizacji.
Rekomendacja
Niezwłocznie zastosuj łatkę dostarczoną przez Oracle dla Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Ogranicz dostęp sieciowy do systemu tylko dla zaufanych użytkowników.
Inne podatności w Oracle Financials Common Modules
Zobacz wszystkie- CVE-2026-61331Wysokie
Podatność w produkcie Oracle Financials Common Modules (komponent: Common Components) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60772Wysokie
Podatność w produkcie Oracle Financials Common Modules (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może nieautoryzowanie modyfikować dane krytyczne i odczytywać część danych.
- CVE-2026-60764Wysokie
Podatność w produkcie Oracle Financials Common Modules pakietu Oracle E-Business Suite (komponent: Wspólne komponenty). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 8.1 (wpływ na poufność i integralność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Financials Common Modules product of Oracle E-Business Suite (component: Common Components). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Financials Common Modules. While the vulnerability is in Oracle Financials Common Modules, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Financials Common Modules accessible data as well as unauthorized update, insert or delete access to some of Oracle Financials Common Modules accessible data. CVSS 3.1 Base Score 8.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).