CVE-2026-70813
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu przez atakującego z niskimi uprawnieniami, co może prowadzić do utraty poufności, integralności i dostępności.
Rekomendacja
Zastosuj poprawki Oracle i ogranicz dostęp do systemu dla użytkowników z niskimi uprawnieniami.
Inne podatności w Oracle Call Center Technology
Zobacz wszystkie- CVE-2026-70820Wysokie
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
- CVE-2026-70814Wysokie
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP, ale umożliwia przejęcie systemu.
- CVE-2026-70812Wysokie
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
- CVE-2026-70807Wysokie
Podatność w produkcie Oracle Call Center Technology z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować część danych, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-61264Średnie
Podatność w produkcie Oracle Call Center Technology (komponent RDBMS i UI) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Call Center Technology product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Call Center Technology. Successful attacks of this vulnerability can result in takeover of Oracle Call Center Technology. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS