CVE-2026-62547
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu przez SMTP przejęcie Oracle Workflow. CVSS 8.1 (wysoki wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle Workflow, co prowadzi do naruszenia poufności danych przetwarzanych przez przepływy pracy, ich modyfikacji lub blokady dostępu.
Rekomendacja
Zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle dla odpowiedniej wersji E-Business Suite. Ogranicz dostęp do serwera SMTP tylko do zaufanych hostów.
Inne podatności w Oracle Workflow
Zobacz wszystkie- CVE-2026-70926Krytyczne
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SMTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-70931Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować całkowitą odmowę usługi.
- CVE-2026-70927Wysokie
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie zawieszenia lub częstych awarii (całkowity DOS) systemu Oracle Workflow przez HTTP.
- CVE-2026-60830Średnie
Podatność w produkcie Oracle Workflow (komponent: Worklist) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych.
- CVE-2026-61247Średnie
Podatność w komponencie Workflow Notification Mailer produktu Oracle Workflow (Oracle E-Business Suite). Nieuwierzytelniony atakujący przez SMTP może dokonać nieautoryzowanych zmian danych i spowodować częściowe DoS, ale wymaga to trudnych warunków.
- CVE-2026-60780Wysokie
Podatność w produkcie Oracle Workflow (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na przejęcie kontroli nad systemem.
- CVE-2026-60575Średnie
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-60149Średnie
Podatność w Oracle Workflow (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Wymaga uprzywilejowanego dostępu lokalnego i jest trudna do wykorzystania. Może prowadzić do całkowitej odmowy usługi (DOS) oraz nieautoryzowanego odczytu, zapisu i modyfikacji danych.
- CVE-2026-60143Wysokie
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP modyfikację, odczyt i częściowe blokowanie danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via SMTP to compromise Oracle Workflow. Successful attacks of this vulnerability can result in takeover of Oracle Workflow. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).