CVE-2026-61262

ŚrednieCVSS 6.5

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Teleservice (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych.

Ocena ryzyka

Ryzyko polega na naruszeniu poufności i integralności danych usług telekomunikacyjnych, co może prowadzić do wycieku lub modyfikacji wrażliwych informacji.

Rekomendacja

Zaleca się natychmiastowe zastosowanie łatki dostarczonej przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) oraz ograniczenie dostępu sieciowego do serwisu.

Inne podatności w Oracle Teleservice

CVE-2026-70729Wysokie
Podatność w Oracle Teleservice (komponent: Service Request Form) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Teleservice.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Teleservice product of Oracle E-Business Suite (component: Service Diagnostics Scripts). Supported versions that are affected are 12.2.3-12.215. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Teleservice. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Teleservice accessible data as well as unauthorized read access to a subset of Oracle Teleservice accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS