CVE-2026-62567
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle HRMS (UK) w ramach Oracle E-Business Suite (komponent: UK Payroll) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle HRMS (UK). Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). CVSS 3.1: 7.7 (poufność).
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych kadrowych i płacowych, co stanowi poważne ryzyko dla poufności i zgodności z przepisami.
Rekomendacja
Zaleca się zastosowanie łatki bezpieczeństwa od Oracle oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników z niezbędnymi uprawnieniami.
Inne podatności w Oracle HRMS (UK)
Zobacz wszystkie- CVE-2026-62453Średnie
Podatność w produkcie Oracle HRMS (UK) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-61260Średnie
Podatność w produkcie Oracle HRMS (UK) (komponent UK Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane płacowe.
- CVE-2026-61121Wysokie
Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.8-12.2.15. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). While the vulnerability is in Oracle HRMS (UK), attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle HRMS (UK) accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).