CVE-2026-70807
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Call Center Technology z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować część danych, a atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych w Oracle Call Center Technology oraz potencjalny wpływ na inne systemy, co może rozszerzyć skalę ataku.
Rekomendacja
Zastosuj poprawki Oracle i rozważ segmentację sieci, aby ograniczyć wpływ na inne produkty.
Inne podatności w Oracle Call Center Technology
Zobacz wszystkie- CVE-2026-70820Wysokie
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
- CVE-2026-70814Wysokie
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP, ale umożliwia przejęcie systemu.
- CVE-2026-70813Wysokie
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
- CVE-2026-70812Wysokie
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
- CVE-2026-61264Średnie
Podatność w produkcie Oracle Call Center Technology (komponent RDBMS i UI) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Call Center Technology product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Call Center Technology. While the vulnerability is in Oracle Call Center Technology, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Call Center Technology accessible data as well as unauthorized update, insert or delete access to some of Oracle Call Center Technology accessible data. CVSS 3.1 Base Score 8.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS