CVE-2026-60724
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.
Ocena ryzyka
Atak może skutkować nieautoryzowanym odczytem i modyfikacją danych w Oracle Customer Interaction History, co narusza poufność i integralność.
Rekomendacja
Zastosuj łatki Oracle dla Oracle Customer Interaction History. Monitoruj dostęp do danych historycznych interakcji.
Inne podatności w Oracle Customer Interaction History
Zobacz wszystkie- CVE-2017-3442Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3441Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację danych. Wymaga interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3440Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-5595Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5593Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5592Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez nieznane wektory.
- CVE-2016-5591Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5587Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-3512Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z bezpieczeństwem funkcji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Customer Interaction History product of Oracle E-Business Suite (component: Outcome-Result). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Customer Interaction History. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Customer Interaction History accessible data as well as unauthorized read access to a subset of Oracle Customer Interaction History accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).