CVE-2026-60756
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Ocena ryzyka
Skuteczny atak może doprowadzić do całkowitego przejęcia Oracle EDI Gateway, co skutkuje utratą poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj łatkę z krytycznej aktualizacji poprawek Oracle dla Oracle E-Business Suite.
Inne podatności w Oracle EDI Gateway
Zobacz wszystkie- CVE-2026-61316Średnie
W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61315Średnie
W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61314Wysokie
Podatność w produkcie Oracle EDI Gateway (Oracle E-Business Suite) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 12.2.3-12.2.15.
- CVE-2026-61303Niskie
Podatność w produkcie Oracle EDI Gateway (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z logowaniem lokalnym, umożliwia nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60710Wysokie
Podatność w Oracle EDI Gateway (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle EDI Gateway. Successful attacks of this vulnerability can result in takeover of Oracle EDI Gateway. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).