CVE-2026-60760
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz odczytem podzbioru danych. CVSS 4.2 (wpływ na poufność i integralność).
Ocena ryzyka
Organizacja może stracić kontrolę nad integralnością i poufnością danych w module zarządzania aktywami.
Rekomendacja
Zastosuj łatkę od Oracle dla Oracle Enterprise Asset Management oraz ogranicz dostęp sieciowy do systemu.
Inne podatności w Oracle Enterprise Asset Management
Zobacz wszystkie- CVE-2026-61296Wysokie
Podatność w produkcie Oracle Enterprise Asset Management (komponent: Linear Asset Management) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych, a atak może wpływać na inne produkty.
- CVE-2026-60695Średnie
Podatność w Oracle Enterprise Asset Management (komponent: Internal Operations) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest trudny, wymaga dostępu sieciowego przez HTTP.
- CVE-2026-60694Średnie
Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.
- CVE-2026-60692Wysokie
Podatność w produkcie Oracle Enterprise Asset Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60588Średnie
Podatność w Oracle Enterprise Asset Management (komponent: Work Definition Issues) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTPS może uzyskać nieautoryzowany odczyt i modyfikację danych.
- CVE-2026-46931Wysokie
Podatność w produkcie Oracle Enterprise Asset Management w ramach Oracle E-Business Suite umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci przez HTTP, przejęcie kontroli nad systemem. Wersje 12.2.6-12.2.15 są podatne na tę łatwą do wykorzystania lukę.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Asset Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Asset Management. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Enterprise Asset Management accessible data as well as unauthorized read access to a subset of Oracle Enterprise Asset Management accessible data. CVSS 3.1 Base Score 4.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N).