CVE-2026-60491
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Advanced Inbound Telephony (komponent: SDK client integration) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności, integralności i dostępności danych w Oracle Advanced Inbound Telephony, co może prowadzić do wycieku danych i zakłóceń w działaniu systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 12.2.3-12.2.15 oraz ograniczenie dostępu sieciowego do komponentu.
Inne podatności w Oracle Advanced Inbound Telephony
Zobacz wszystkie- CVE-2016-3532Wysokie
Nieokreślona podatność w komponencie Oracle Advanced Inbound Telephony w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez integrację z klientem SDK.
- CVE-2026-70725Wysokie
Podatność w Oracle Advanced Inbound Telephony (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, modyfikować część danych i spowodować częściowe odmówienie usługi.
- CVE-2026-70722Wysokie
Podatność w Oracle Advanced Inbound Telephony (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący bez uwierzytelnienia może przez HTTPS modyfikować dane i spowodować częściowe odmówienie usługi.
- CVE-2026-61256Średnie
Podatność w komponencie Servers produktu Oracle Advanced Inbound Telephony (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: SDK client integration). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Advanced Inbound Telephony. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Advanced Inbound Telephony accessible data as well as unauthorized read access to a subset of Oracle Advanced Inbound Telephony accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Advanced Inbound Telephony. CVSS 3.1 Base Score 6.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).