CVE-2026-70755
ŚrednieCVSS 6.5Streszczenie
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Ocena ryzyka
Organizacja może doświadczyć wycieku poufnych danych biznesowych z Oracle E-Business Suite. Podatność jest łatwa do wykorzystania, co zwiększa ryzyko.
Rekomendacja
Należy niezwłocznie zastosować poprawki Oracle dla komponentu File download w wersjach 12.2.3-12.2.15 oraz rozważyć ograniczenie dostępu do tego komponentu.
Inne podatności w Oracle Web Applications Desktop Integrator
Zobacz wszystkie- CVE-2026-83131Wysokie
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTPS może uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
- CVE-2017-10323Wysokie
Podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3522Wysokie
Nieokreślona podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4 i 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z usługą aplikacyjną.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite (component: File download). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Web Applications Desktop Integrator. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Web Applications Desktop Integrator accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).