CVE-2026-83044
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle XML Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.
Ocena ryzyka
Atak może prowadzić do ujawnienia wrażliwych danych oraz zakłócenia działania bramki XML, co może wpłynąć na przetwarzanie danych w E-Business Suite.
Rekomendacja
Zastosuj poprawki Oracle dla Oracle XML Gateway. Ogranicz dostęp sieciowy do bramki i monitoruj jej działanie.
Inne podatności w Oracle XML Gateway
Zobacz wszystkie- CVE-2026-83352Wysokie
Podatność w produkcie Oracle XML Gateway z Oracle E-Business Suite (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, uzyskać nieautoryzowany dostęp do danych i wywołać częściową odmowę usługi.
- CVE-2026-83345Wysokie
Podatność w produkcie Oracle XML Gateway z Oracle E-Business Suite (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, uzyskać nieautoryzowany dostęp do danych i wywołać częściową odmowę usługi.
- CVE-2026-83300Wysokie
Podatność w produkcie Oracle XML Gateway (komponent Install) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadzi do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi.
- CVE-2017-3303Wysokie
Podatność w komponencie Oracle XML Gateway w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle XML Gateway. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle XML Gateway product of Oracle E-Business Suite (component: Install). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle XML Gateway. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle XML Gateway accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle XML Gateway. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).