CVE-2026-46953
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 — wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle HRMS (UK) w ramach Oracle E-Business Suite, dotycząca komponentu UK Payroll. Wspierane wersje, które są narażone, to 12.2.3-12.2.15. Łatwo wykorzystywana podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP na przejęcie Oracle HRMS (UK).
Ocena ryzyka
Sukcesywnie przeprowadzone ataki mogą prowadzić do całkowitego przejęcia systemu Oracle HRMS (UK), co stwarza poważne zagrożenie dla poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle HRMS (UK) w celu usunięcia tej podatności oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). Successful attacks of this vulnerability can result in takeover of Oracle HRMS (UK). CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).