CVE-2026-61324
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Advanced Benefits pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć bezpieczeństwo Oracle Advanced Benefits. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 7.7 (wpływ na integralność).
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji krytycznych danych w Oracle Advanced Benefits oraz potencjalnie w innych produktach Oracle.
Rekomendacja
Zaleca się natychmiastowe zastosowanie łatki dostarczonej przez Oracle oraz ograniczenie dostępu sieciowego do podatnej wersji.
Inne podatności w Oracle Advanced Benefits
Zobacz wszystkie- CVE-2026-62542Średnie
Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-61325Wysokie
Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersji 12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-61141Wysokie
Podatność w Oracle Advanced Benefits (komponent: Affordable Care Act) w wersjach 12.2.7-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Advanced Benefits product of Oracle E-Business Suite (component: Internal Operations). The supported version that is affected is 12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Advanced Benefits. While the vulnerability is in Oracle Advanced Benefits, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Advanced Benefits accessible data. CVSS 3.1 Base Score 7.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).