CVE-2026-70687
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Marketing (komponent Audience) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność).
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych marketingowych, co może naruszyć prywatność klientów i reputację firmy.
Rekomendacja
Zastosuj poprawki Oracle, ogranicz dostęp HTTP oraz kontroluj uprawnienia użytkowników.
Inne podatności w Oracle Marketing
Zobacz wszystkie- CVE-2017-10171Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3356Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3355Wysokie
Podatność w komponencie Oracle Marketing w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3347Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3345Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.
- CVE-2017-3342Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3337Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3358Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
- CVE-2017-3357Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3354Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Marketing product of Oracle E-Business Suite (component: Audience). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Marketing. While the vulnerability is in Oracle Marketing, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Marketing accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS