CVE-2026-61257
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle iSupport (komponent Call Back) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych zgłoszeń wsparcia oraz ich modyfikacji, co może zakłócić procesy obsługi klienta.
Rekomendacja
Zainstaluj aktualizacje Oracle E-Business Suite i monitoruj dostęp do funkcji oddzwaniania.
Inne podatności w Oracle iSupport
Zobacz wszystkie- CVE-2017-10415Wysokie
Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iSupport. Ataki wymagają interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10174Wysokie
Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iSupport. Ataki wymagają interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3371Wysokie
Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iSupport. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3370Wysokie
Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle iSupport. Wymaga to interakcji ze strony osoby innej niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3369Wysokie
Podatność w komponencie Oracle iSupport pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iSupport. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-46946Krytyczne
Podatność w produkcie Oracle iSupport w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle iSupport. Ataki mogą znacząco wpłynąć na inne produkty, co zwiększa zakres zagrożenia.
- CVE-2026-46945Krytyczne
Podatność w produkcie Oracle iSupport w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle iSupport. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.
- CVE-2026-46944Krytyczne
Podatność w produkcie Oracle iSupport w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia Oracle iSupport.
- CVE-2026-60827Wysokie
Podatność w produkcie Oracle iSupport (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, wymagając interakcji użytkownika, aby uzyskać nieautoryzowany dostęp do tworzenia, usuwania i modyfikacji krytycznych danych, a atak może wpływać na inne produkty.
- CVE-2026-60824Wysokie
Podatność w Oracle iSupport (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może uzyskać dostęp do krytycznych danych, z wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle iSupport product of Oracle E-Business Suite (component: Call Back). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle iSupport. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle iSupport accessible data as well as unauthorized read access to a subset of Oracle iSupport accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).