CVE-2026-70930
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Order Management przez HTTP. Udane ataki mogą prowadzić do całkowitego przejęcia systemu.
Ocena ryzyka
Ryzyko dla organizacji to możliwość pełnej kompromitacji systemu Oracle Order Management, co może skutkować naruszeniem poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Oracle oraz ograniczenie dostępu sieciowego do podatnych komponentów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Order Management. Successful attacks of this vulnerability can result in takeover of Oracle Order Management. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).