CVE-2026-61009
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Process Manufacturing Logistics (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Wymagający atak z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia systemu, wpływając również na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko całkowitego przejęcia kontroli nad systemem oraz potencjalny wpływ na inne produkty, co może skutkować naruszeniem poufności, integralności i dostępności wielu systemów.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 12.2.3-12.2.15. Wzmocnij kontrolę dostępu dla użytkowników z wysokimi uprawnieniami i monitoruj nietypową aktywność sieciową.
Inne podatności w Oracle Process Manufacturing Logistics
Zobacz wszystkie- CVE-2026-61299Wysokie
Podatność w produkcie Oracle Process Manufacturing Logistics pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
- CVE-2026-61006Wysokie
Podatność w produkcie Oracle Process Manufacturing Logistics (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Process Manufacturing Logistics product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Process Manufacturing Logistics. While the vulnerability is in Oracle Process Manufacturing Logistics, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Process Manufacturing Logistics. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).