CVE-2026-46824

Krytyczne

Opublikowano: 28/05/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Oracle Universal Work Queue w ramach Oracle E-Business Suite (administracja na poziomie witryny dostawcy pracy). Dotyczy wersji 12.2.3-12.2.15, a jej łatwe wykorzystanie pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie Oracle Universal Work Queue.

Ocena ryzyka

Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zwiększa ryzyko dla organizacji. Sukces ataku może prowadzić do przejęcia Oracle Universal Work Queue, co zagraża poufności, integralności i dostępności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby usunąć tę podatność. Należy również monitorować dostęp do systemu i wprowadzić dodatkowe środki zabezpieczające.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Universal Work Queue product of Oracle E-Business Suite (component: Work Provider Site Level Administration). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Universal Work Queue. While the vulnerability is in Oracle Universal Work Queue, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Universal Work Queue. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).