CVE-2026-60169
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hospitality Simphony z rodziny Oracle Food and Beverage Applications (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle Hospitality Simphony.
Ocena ryzyka
Udane wykorzystanie podatności może prowadzić do całkowitego przejęcia Oracle Hospitality Simphony, co skutkuje naruszeniem poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla dotkniętych wersji oraz ograniczenie dostępu sieciowego do interfejsów HTTP.
Inne podatności w Oracle Hospitality Simphony
Zobacz wszystkie- CVE-2026-60591Krytyczne
Podatność w produkcie Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz wywołanie całkowitej odmowy usługi (DoS). Wskaźnik CVSS wynosi 9.1.
- CVE-2026-60168Krytyczne
Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację krytycznych danych oraz wywołanie całkowitej odmowy usługi (DOS). CVSS 9.1.
- CVE-2026-60590Wysokie
Podatność w produkcie Oracle Hospitality Simphony (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10-19.10.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Hospitality Simphony. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.
- CVE-2026-60170Wysokie
Podatność w Oracle Hospitality Simphony (komponent POS) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskać dostęp do wszystkich danych systemu. Eksploatacja jest łatwa.
- CVE-2026-60167Wysokie
Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu na dostęp do krytycznych danych przez HTTP. Atak nie wpływa na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hospitality Simphony product of Oracle Food and Beverage Applications (component: POS). Supported versions that are affected are 19.8-19.8.5, 19.9-19.9.3 and 19.10. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hospitality Simphony. Successful attacks of this vulnerability can result in takeover of Oracle Hospitality Simphony. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).