CVE-2026-70771

WysokieCVSS 7.7

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Warehouse Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTPS, z możliwym wpływem na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Ocena ryzyka

Ryzyko obejmuje naruszenie poufności danych oraz potencjalny wpływ na inne systemy, co może zwiększyć powierzchnię ataku.

Rekomendacja

Zastosuj poprawki Oracle oraz monitoruj ruch HTTPS pod kątem podejrzanych aktywności.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Warehouse Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Warehouse Management. While the vulnerability is in Oracle Warehouse Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Warehouse Management accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).