CVE-2026-70763

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Operations Intelligence z pakietu Oracle E-Business Suite (komponent: Daily Business Intelligence). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia przejęcie kontroli nad Oracle Operations Intelligence.

Ocena ryzyka

Ryzyko obejmuje całkowite przejęcie systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych biznesowych.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp sieciowy i uprawnienia użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Operations Intelligence product of Oracle E-Business Suite (component: Daily Business Intelligence). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Operations Intelligence. Successful attacks of this vulnerability can result in takeover of Oracle Operations Intelligence. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).