CVE-2026-60170
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Hospitality Simphony (komponent POS) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskać dostęp do wszystkich danych systemu. Eksploatacja jest łatwa.
Ocena ryzyka
Atak może doprowadzić do wycieku wszystkich danych systemu POS, w tym informacji o transakcjach i klientach.
Rekomendacja
Zainstaluj aktualizację Oracle dla wersji 19.8-19.8.5, 19.9-19.9.3 i 19.10. Ogranicz dostęp HTTP do systemu POS.
Inne podatności w Oracle Hospitality Simphony
Zobacz wszystkie- CVE-2026-60591Krytyczne
Podatność w produkcie Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz wywołanie całkowitej odmowy usługi (DoS). Wskaźnik CVSS wynosi 9.1.
- CVE-2026-60168Krytyczne
Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację krytycznych danych oraz wywołanie całkowitej odmowy usługi (DOS). CVSS 9.1.
- CVE-2026-60590Wysokie
Podatność w produkcie Oracle Hospitality Simphony (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10-19.10.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Hospitality Simphony. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.
- CVE-2026-60169Wysokie
Podatność w produkcie Oracle Hospitality Simphony z rodziny Oracle Food and Beverage Applications (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle Hospitality Simphony.
- CVE-2026-60167Wysokie
Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu na dostęp do krytycznych danych przez HTTP. Atak nie wpływa na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hospitality Simphony product of Oracle Food and Beverage Applications (component: POS). Supported versions that are affected are 19.8-19.8.5, 19.9-19.9.3 and 19.10. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hospitality Simphony. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hospitality Simphony accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).