CVE-2026-46982

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w Oracle Retail Integration Bus (komponent RIB Kernal) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Ocena ryzyka

Ryzyko jest krytyczne (CVSS 9.8) – atakujący może przejąć kontrolę nad Oracle Retail Integration Bus, co skutkuje pełnym naruszeniem bezpieczeństwa.

Rekomendacja

Zastosuj łatkę Oracle dla wersji 14.1.3.2. Ogranicz dostęp do HTTP tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Retail Integration Bus product of Oracle Retail Applications (component: RIB Kernal). The supported version that is affected is 14.1.3.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Retail Integration Bus. Successful attacks of this vulnerability can result in takeover of Oracle Retail Integration Bus. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).