CVE-2026-70747

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Customers Online (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.8.

Ocena ryzyka

Ryzyko całkowitego przejęcia systemu obsługi klientów, co może prowadzić do naruszenia danych klientów i zakłócenia działania.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp do systemu dla użytkowników o niskich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Customers Online product of Oracle E-Business Suite (component: Customer Tab). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Customers Online. Successful attacks of this vulnerability can result in takeover of Oracle Customers Online. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).