CVE-2026-71106
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hospitality OPERA 5 Property Services (komponent: Opera Servlet). Dotyczy wersji 5.6.28.0-5.6.28.1. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć system. Wynik CVSS 8.8.
Ocena ryzyka
Atak może doprowadzić do całkowitego przejęcia systemu OPERA 5, co grozi naruszeniem poufności, integralności i dostępności danych hotelowych.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 5.6.28.0-5.6.28.1. Edukuj użytkowników o ryzyku interakcji z podejrzanymi treściami.
Inne podatności w Oracle Hospitality OPERA 5 Property Services
Zobacz wszystkie- CVE-2017-3574Wysokie
Podatność w komponencie OPERA 5 Property Services aplikacji Oracle Hospitality umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 5.4.0.x, 5.4.1.x, 5.4.2.x, 5.4.3.x, 5.5.0.x i 5.5.1.x są podatne na łatwe do wykorzystania ataki przez HTTP.
- CVE-2016-5565Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 oraz 5.5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność danych poprzez różne wektory związane z OPERA.
- CVE-2016-5564Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 i 5.5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
- CVE-2016-5563Wysokie
Nieokreślona podatność w komponencie OPERA 5 Property Services w aplikacjach Oracle Hospitality 5.4.0.0 do 5.4.3.0, 5.5.0.0 i 5.5.1.0 pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność danych związanych z OPERA.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hospitality OPERA 5 Property Services product of Oracle Hospitality Applications (component: Opera Servlet). Supported versions that are affected are 5.6.28.0-5.6.28.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hospitality OPERA 5 Property Services. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Hospitality OPERA 5 Property Services. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS