CVE-2026-46956
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 — wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Property Manager z pakietu Oracle E-Business Suite, dotycząca komponentu Operacji Wewnętrznych. Wersje 12.2.3-12.2.15 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia Oracle Property Manager przez atakującego z wysokimi uprawnieniami i dostępem do sieci przez HTTP.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle Property Manager, co może prowadzić do poważnych naruszeń poufności, integralności i dostępności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Property Manager product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Property Manager. Successful attacks of this vulnerability can result in takeover of Oracle Property Manager. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).