CVE-2026-61296
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Enterprise Asset Management (komponent: Linear Asset Management) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych, a atak może wpływać na inne produkty.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych zarządzania aktywami oraz potencjalny wpływ na powiązane systemy, co może zakłócić operacje biznesowe.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oraz wdrożenie kontroli dostępu i szkoleń dla użytkowników w celu ograniczenia ryzyka interakcji.
Inne podatności w Oracle Enterprise Asset Management
Zobacz wszystkie- CVE-2026-60760Średnie
Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz odczytem podzbioru danych. CVSS 4.2 (wpływ na poufność i integralność).
- CVE-2026-60695Średnie
Podatność w Oracle Enterprise Asset Management (komponent: Internal Operations) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest trudny, wymaga dostępu sieciowego przez HTTP.
- CVE-2026-60694Średnie
Podatność w produkcie Oracle Enterprise Asset Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji niektórych danych, a atak może wpływać na inne produkty.
- CVE-2026-60692Wysokie
Podatność w produkcie Oracle Enterprise Asset Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60588Średnie
Podatność w Oracle Enterprise Asset Management (komponent: Work Definition Issues) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTPS może uzyskać nieautoryzowany odczyt i modyfikację danych.
- CVE-2026-46931Wysokie
Podatność w produkcie Oracle Enterprise Asset Management w ramach Oracle E-Business Suite umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci przez HTTP, przejęcie kontroli nad systemem. Wersje 12.2.6-12.2.15 są podatne na tę łatwą do wykorzystania lukę.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Asset Management product of Oracle E-Business Suite (component: Linear Asset Management). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Asset Management. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Enterprise Asset Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Enterprise Asset Management accessible data as well as unauthorized update, insert or delete access to some of Oracle Enterprise Asset Management accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS