CVE-2026-60783
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle iReceivables z pakietu Oracle E-Business Suite (komponent: AR Web Utilities) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle iReceivables. CVSS 8.8.
Ocena ryzyka
Udane wykorzystanie podatności może prowadzić do całkowitego przejęcia komponentu Oracle iReceivables, co może skutkować naruszeniem poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek Oracle zgodnie z najnowszym biuletynem bezpieczeństwa (Critical Patch Update).
Inne podatności w Oracle iReceivables
Zobacz wszystkie- CVE-2017-3555Wysokie
Podatność w komponencie Oracle iReceivables pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iReceivables. Ataki mogą prowadzić do zawieszenia lub częstych awarii systemu (pełne DOS).
- CVE-2026-60785Wysokie
Podatność w produkcie Oracle iReceivables (komponent: AR Web Utilities) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
- CVE-2026-60732Wysokie
Podatność w Oracle iReceivables (komponent AR Web Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iReceivables product of Oracle E-Business Suite (component: AR Web Utilities). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle iReceivables. Successful attacks of this vulnerability can result in takeover of Oracle iReceivables. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).