CVE-2026-61025
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle iRecruitment z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Ocena ryzyka
Ryzyko obejmuje całkowitą utratę poufności, integralności i dostępności systemu Oracle iRecruitment, co może naruszyć dane rekrutacyjne i procesy zatrudniania.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 12.2.3-12.2.15 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych administratorów.
Inne podatności w Oracle iRecruitment
Zobacz wszystkie- CVE-2026-70835Wysokie
Podatność w produkcie Oracle iRecruitment z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, w tym do krytycznych danych, oraz je modyfikować.
- CVE-2026-61026Wysokie
W Oracle iRecruitment (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje podatność w komponencie Internal Operations, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iRecruitment product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle iRecruitment. Successful attacks of this vulnerability can result in takeover of Oracle iRecruitment. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).