CVE-2026-60962
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Flow Manufacturing (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.
Ocena ryzyka
Atakujący może odczytać lub zmodyfikować dane produkcyjne, co może prowadzić do zakłóceń w procesie wytwarzania i strat finansowych.
Rekomendacja
Zastosuj łatkę Oracle. Ogranicz dostęp do Oracle Flow Manufacturing tylko dla zaufanych użytkowników i edukuj personel w zakresie bezpieczeństwa.
Inne podatności w Oracle Flow Manufacturing
Zobacz wszystkie- CVE-2026-70801Wysokie
Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Flow Manufacturing, a także na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.
- CVE-2026-62450Wysokie
Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-46837Wysokie
Podatność w produkcie Oracle Flow Manufacturing (komponent: Security) w wersjach 12.2.9-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez SQL może przejąć kontrolę nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Flow Manufacturing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Flow Manufacturing. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Flow Manufacturing, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Flow Manufacturing accessible data as well as unauthorized read access to a subset of Oracle Flow Manufacturing accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).