CVE-2026-60433
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Transportation Management (część Oracle Supply Chain) w wersji 6.5.3. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych zarządzania transportem, co może zakłócić łańcuch dostaw i spowodować straty operacyjne.
Rekomendacja
Zastosuj łatkę od Oracle dla Oracle Transportation Management. Monitoruj i ograniczaj dostęp do systemu.
Inne podatności w Oracle Transportation Management
Zobacz wszystkie- CVE-2016-3470Wysokie
Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z instalacją.
- CVE-2015-2663Wysokie
Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.1, 6.2 oraz 6.3.0 do 6.3.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z Automatyzacją Procesów Biznesowych.
- CVE-2026-60584Wysokie
Podatność w produkcie Oracle Transportation Management firmy Oracle Supply Chain (komponent: CSV Management). Dotknięta wersja to 6.5.3. Łatwa do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych, ich modyfikacją oraz częściową odmową usługi (DOS).
- CVE-2026-60583Wysokie
Podatność w produkcie Oracle Transportation Management (komponent: Install) w wersji 6.5.3. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60434Średnie
Podatność w Oracle Transportation Management (wersja 6.5.3) w komponencie Authentication. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Transportation Management product of Oracle Supply Chain (component: Integration). The supported version that is affected is 6.5.3. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Transportation Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Transportation Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Transportation Management accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).