CVE-2026-60322
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Applications Manager z komponentu Oracle E-Business Suite (Oracle Diagnostics Interfaces). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność bez interakcji użytkownika. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
Ocena ryzyka
Ryzyko wynika z możliwości zdalnego, nieuwierzytelnionego dostępu do danych aplikacji, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek Oracle dla wersji 12.2.3-12.2.15 oraz ograniczenie dostępu do interfejsu HTTP.
Inne podatności w Oracle Applications Manager
Zobacz wszystkie- CVE-2026-46933Krytyczne
Podatność w produkcie Oracle Applications Manager w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Applications Manager. Ataki mogą znacząco wpłynąć na inne produkty w systemie.
- CVE-2026-60763Wysokie
Podatność w produkcie Oracle Applications Manager (komponent: Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem lokalnym może całkowicie przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Oracle Diagnostics Interfaces). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications Manager. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Applications Manager accessible data as well as unauthorized read access to a subset of Oracle Applications Manager accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).