CVE-2026-70786
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Service Fulfillment Manager (komponent: Fulfillment Engine) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. Wymaga interakcji użytkownika, wynik CVSS 7.6.
Ocena ryzyka
Możliwy nieautoryzowany dostęp do krytycznych danych i ich modyfikacja, a także wpływ na inne produkty (zmiana zakresu).
Rekomendacja
Zastosuj poprawki Oracle dla Oracle E-Business Suite. Wdróż mechanizmy ograniczające interakcje użytkowników z nieznanymi linkami.
Inne podatności w Oracle Service Fulfillment Manager
Zobacz wszystkie- CVE-2017-3285Wysokie
Podatność w komponencie Oracle Service Fulfillment Manager w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3284Wysokie
Podatność w komponencie Oracle Service Fulfillment Manager w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co zwiększa ryzyko dla organizacji.
- CVE-2026-60943Wysokie
Podatność w Oracle Service Fulfillment Manager (komponent Fulfillment Engine) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-60942Wysokie
Podatność w Oracle Service Fulfillment Manager (komponent Fulfillment Engine) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
- CVE-2026-60941Wysokie
Podatność w produkcie Oracle Service Fulfillment Manager (komponent: Fulfillment Engine) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie pełnego dostępu do wszystkich danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Service Fulfillment Manager product of Oracle E-Business Suite (component: Fulfillment Engine). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Service Fulfillment Manager. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Service Fulfillment Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Service Fulfillment Manager accessible data as well as unauthorized update, insert or delete access to some of Oracle Service Fulfillment Manager accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS