CVE-2026-61023
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Inventory Management (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle Inventory Management.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia systemu zarządzania zapasami, co może prowadzić do zakłócenia operacji biznesowych i naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 12.2.3-12.2.15 oraz ograniczenie dostępu lokalnego do serwerów tylko dla zaufanych administratorów z wysokimi uprawnieniami.
Inne podatności w Oracle Inventory Management
Zobacz wszystkie- CVE-2026-61028Niskie
Podatność w Oracle Inventory Management (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym spowodowanie częściowej odmowy usługi.
- CVE-2026-61014Wysokie
Podatność w produkcie Oracle Inventory Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Inventory Management. Atak może wpływać na dodatkowe produkty (zmiana zakresu). CVSS 7.7 (poufność).
- CVE-2026-60917Wysokie
Podatność w Oracle Inventory Management (komponent Core Receiving) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Inventory Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Inventory Management executes to compromise Oracle Inventory Management. Successful attacks of this vulnerability can result in takeover of Oracle Inventory Management. CVSS 3.1 Base Score 6.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).