CVE-2026-62475

ŚrednieCVSS 6.6

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Shipping Execution (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTP, umożliwia przejęcie kontroli nad systemem.

Ocena ryzyka

Ryzyko całkowitego przejęcia Oracle Shipping Execution, co może prowadzić do naruszenia poufności, integralności i dostępności.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp do systemu dla użytkowników z wysokimi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Shipping Execution. Successful attacks of this vulnerability can result in takeover of Oracle Shipping Execution. CVSS 3.1 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).