CVE-2026-46981

WysokieCVSS 7.2

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Utilities Network Management System (komponent: Mobile) w wielu wersjach. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt części danych. Może wpływać na inne produkty (zmiana zakresu).

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych systemu zarządzania siecią, co może prowadzić do manipulacji danymi i naruszenia poufności.

Rekomendacja

Zastosuj łatkę od Oracle dla Oracle Utilities Network Management System. Ogranicz dostęp sieciowy do komponentu Mobile.

Inne podatności w Oracle Utilities Network Management System

CVE-2026-46948Średnie
Podatność w Oracle Utilities Network Management System (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Utilities Network Management System product of Oracle Utilities Applications (component: Mobile). Supported versions that are affected are 2.5.0.1.0-2.5.0.1.17, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.8 and 25.12.0.0.0-25.12.0.0.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Utilities Network Management System. While the vulnerability is in Oracle Utilities Network Management System, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Utilities Network Management System accessible data as well as unauthorized read access to a subset of Oracle Utilities Network Management System accessible data. CVSS 3.1 Base Score 7.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).