CVE-2026-60794

ŚrednieCVSS 5.4

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle TeleSales (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych.

Ocena ryzyka

Atak może prowadzić do nieautoryzowanego odczytu i modyfikacji danych w Oracle TeleSales, co zagraża poufności i integralności informacji.

Rekomendacja

Zainstaluj aktualizacje Oracle dla Oracle TeleSales. Ogranicz uprawnienia użytkowników do niezbędnego minimum.

Inne podatności w Oracle TeleSales

CVE-2026-60793Wysokie
Podatność w Oracle TeleSales (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle TeleSales product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle TeleSales. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle TeleSales accessible data as well as unauthorized read access to a subset of Oracle TeleSales accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).