CVE-2026-60950

NiskieCVSS 2.2

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle HRMS (Ireland) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Oracle HRMS (Ireland). CVSS 3.1 Base Score 2.2 (wpływ na poufność).

Ocena ryzyka

Organizacja narażona jest na ryzyko wycieku poufnych danych kadrowych (Ireland) przez atakującego z wysokimi uprawnieniami, ale ze względu na trudność wykorzystania, ryzyko jest niskie.

Rekomendacja

Należy zastosować łatkę dostępną w ramach Oracle Critical Patch Update dla odpowiedniej wersji Oracle E-Business Suite.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle HRMS (Ireland) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS (Ireland). Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle HRMS (Ireland) accessible data. CVSS 3.1 Base Score 2.2 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N).