CVE-2026-60957

ŚrednieCVSS 5.4

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Transportation Execution (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.

Ocena ryzyka

Atakujący może odczytać lub zmodyfikować dane dotyczące transportu, co może prowadzić do zakłóceń w łańcuchu dostaw i strat finansowych.

Rekomendacja

Zastosuj łatkę Oracle. Ogranicz dostęp do Oracle Transportation Execution tylko dla zaufanych użytkowników i monitoruj aktywność.

Inne podatności w Oracle Transportation Execution

CVE-2026-70791Wysokie
Podatność w produkcie Oracle Transportation Execution z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt części danych. Ataki mogą wpływać na inne produkty (zmiana zakresu).

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Transportation Execution product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Transportation Execution. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Transportation Execution, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Transportation Execution accessible data as well as unauthorized read access to a subset of Oracle Transportation Execution accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS