CVE-2026-60695
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Enterprise Asset Management (komponent: Internal Operations) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest trudny, wymaga dostępu sieciowego przez HTTP.
Ocena ryzyka
Atakujący może przejąć kontrolę nad danymi zarządzania aktywami, co prowadzi do naruszenia poufności i integralności.
Rekomendacja
Zastosuj łatkę bezpieczeństwa od Oracle dla wersji 12.2.3-12.2.15 lub zaktualizuj do nowszej wersji.
Inne podatności w Oracle Enterprise Asset Management
Zobacz wszystkie- CVE-2026-61296Wysokie
Podatność w produkcie Oracle Enterprise Asset Management (komponent: Linear Asset Management) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych, a atak może wpływać na inne produkty.
- CVE-2026-60760Średnie
Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz odczytem podzbioru danych. CVSS 4.2 (wpływ na poufność i integralność).
- CVE-2026-60694Średnie
Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.
- CVE-2026-60692Wysokie
Podatność w produkcie Oracle Enterprise Asset Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60588Średnie
Podatność w Oracle Enterprise Asset Management (komponent: Work Definition Issues) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTPS może uzyskać nieautoryzowany odczyt i modyfikację danych.
- CVE-2026-46931Wysokie
Podatność w produkcie Oracle Enterprise Asset Management w ramach Oracle E-Business Suite umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci przez HTTP, przejęcie kontroli nad systemem. Wersje 12.2.6-12.2.15 są podatne na tę łatwą do wykorzystania lukę.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Asset Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Enterprise Asset Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Enterprise Asset Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Enterprise Asset Management accessible data. CVSS 3.1 Base Score 5.9 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N).