CVE-2026-60762
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Configuration Oracle Applications Technology Stack (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga logowania i wysokich uprawnień. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
Ocena ryzyka
Ryzyko utraty poufności i integralności krytycznych danych biznesowych, co może prowadzić do naruszenia zgodności i strat finansowych.
Rekomendacja
Zastosuj łatkę od Oracle dla E-Business Suite. Ogranicz dostęp do systemu tylko dla zaufanych administratorów.
Inne podatności w Oracle Applications Technology Stack
Zobacz wszystkie- CVE-2015-4839Wysokie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 11.5.10.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z DB Listener.
- CVE-2015-4798Wysokie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 11.5.10.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z DB Listener.
- CVE-2014-4278Wysokie
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 12.0.6, 12.1.3, 12.2.2, 12.2.3 i 12.2.4 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Oracle Forms.
- CVE-2026-60670Wysokie
Podatność w Oracle Applications Technology Stack (część Oracle E-Business Suite) umożliwia nieuwierzytelnionemu atakującemu przez HTTP przejęcie systemu. Eksploatacja jest trudna.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Applications Technology Stack product of Oracle E-Business Suite (component: Configuration). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Applications Technology Stack executes to compromise Oracle Applications Technology Stack. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Applications Technology Stack accessible data as well as unauthorized access to critical data or complete access to all Oracle Applications Technology Stack accessible data. CVSS 3.1 Base Score 5.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N).