CVE-2026-60828
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Interaction Blending z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Ocena ryzyka
Ryzyko obejmuje całkowitą utratę poufności, integralności i dostępności systemu Oracle Interaction Blending, co może zakłócić interakcje z klientami i narazić dane.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 12.2.3-12.2.15 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych administratorów.
Inne podatności w Oracle Interaction Blending
Zobacz wszystkie- CVE-2017-3372Wysokie
Podatność w komponencie Oracle Interaction Blending w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2026-60832Średnie
Podatność w produkcie Oracle Interaction Blending (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Wymaga wysokich uprawnień i jest trudna do wykorzystania. Atak przez RMI może prowadzić do częściowego naruszenia poufności, integralności i dostępności.
- CVE-2026-60703Wysokie
Podatność w produkcie Oracle Interaction Blending (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z lokalnym dostępem do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Interaction Blending product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Interaction Blending. Successful attacks of this vulnerability can result in takeover of Oracle Interaction Blending. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).