CVE-2026-61039

WysokieCVSS 7.2

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Advanced Supply Chain Planning z pakietu Oracle E-Business Suite (komponent: Core). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Ocena ryzyka

Ryzyko obejmuje całkowitą utratę poufności, integralności i dostępności systemu Oracle Advanced Supply Chain Planning, co może zakłócić procesy planowania łańcucha dostaw i narazić dane biznesowe.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 12.2.3-12.2.15 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych administratorów.

Inne podatności w Oracle Advanced Supply Chain Planning

CVE-2016-5599Krytyczne
Nieokreślona podatność w komponencie Oracle Advanced Supply Chain Planning w Oracle Supply Chain Products Suite w wersjach od 12.2.3 do 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z MscObieeSrvlt.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Advanced Supply Chain Planning product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Advanced Supply Chain Planning. Successful attacks of this vulnerability can result in takeover of Oracle Advanced Supply Chain Planning. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).