CVE-2026-60546
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle SOA Suite z pakietu Oracle Fusion Middleware (komponent: Integration Business Insight). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Ocena ryzyka
Ryzyko obejmuje całkowitą utratę poufności, integralności i dostępności systemu Oracle SOA Suite, co może zakłócić integracje usług i narazić dane biznesowe.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych administratorów.
Inne podatności w Oracle SOA Suite
Zobacz wszystkie- CVE-2026-60541Krytyczne
Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60540Krytyczne
Podatność w produkcie Oracle SOA Suite (komponent Integration Business Insight) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60538Krytyczne
Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-61002Wysokie
Podatność w produkcie Oracle SOA Suite (komponent: B2B Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia przejęcie Oracle SOA Suite. Wynik CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60548Wysokie
Podatność w produkcie Oracle SOA Suite (komponent: Integration Business Insight) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
- CVE-2026-60544Wysokie
Podatność w Oracle SOA Suite (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz spowodowanie częściowej odmowy usługi. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.
- CVE-2026-60543Wysokie
Podatność w Oracle SOA Suite (komponent B2B Engine) pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć system. Eksploatacja jest trudna.
- CVE-2026-60539Wysokie
Podatność w Oracle SOA Suite (komponent Integration Business Insight) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Integration Business Insight). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).