CVE-2026-70695

WysokieCVSS 7.7

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).

Ocena ryzyka

Ryzyko obejmuje naruszenie integralności i poufności danych w Oracle Payments oraz potencjalny wpływ na inne systemy, co może zakłócić działalność i spowodować utratę zaufania.

Rekomendacja

Zastosuj poprawki Oracle, ogranicz dostęp HTTP do systemu oraz monitoruj aktywność użytkowników z wysokimi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Payments product of Oracle E-Business Suite (component: File Transmission). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Payments. While the vulnerability is in Oracle Payments, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Payments accessible data as well as unauthorized access to critical data or complete access to all Oracle Payments accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).