CVE-2026-60927
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Public Sector Financials (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu Oracle Public Sector Financials, co może prowadzić do utraty poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla E-Business Suite.
Inne podatności w Oracle Public Sector Financials
Zobacz wszystkie- CVE-2026-62478Wysokie
Podatność w produkcie Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.
- CVE-2026-60931Wysokie
Podatność w Oracle Public Sector Financials (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Public Sector Financials product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Public Sector Financials. Successful attacks of this vulnerability can result in takeover of Oracle Public Sector Financials. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).