CVE-2026-60785
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle iReceivables (komponent: AR Web Utilities) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Ocena ryzyka
Skuteczny atak może doprowadzić do całkowitego przejęcia Oracle iReceivables, co skutkuje utratą poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj łatkę z krytycznej aktualizacji poprawek Oracle dla Oracle E-Business Suite.
Inne podatności w Oracle iReceivables
Zobacz wszystkie- CVE-2017-3555Wysokie
Podatność w komponencie Oracle iReceivables pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iReceivables. Ataki mogą prowadzić do zawieszenia lub częstych awarii systemu (pełne DOS).
- CVE-2026-60783Wysokie
Podatność w produkcie Oracle iReceivables z pakietu Oracle E-Business Suite (komponent: AR Web Utilities) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle iReceivables. CVSS 8.8.
- CVE-2026-60732Wysokie
Podatność w Oracle iReceivables (komponent AR Web Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iReceivables product of Oracle E-Business Suite (component: AR Web Utilities). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle iReceivables. Successful attacks of this vulnerability can result in takeover of Oracle iReceivables. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).