CVE-2026-83069
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Fusion Middleware Control (komponent: Framework) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co może doprowadzić do całkowitego przejęcia kontroli nad systemem. Wskaźnik CVSS wynosi 8.8, co oznacza wysoki wpływ na poufność, integralność i dostępność.
Ocena ryzyka
Ryzyko obejmuje możliwość całkowitego przejęcia kontroli nad Oracle Fusion Middleware Control, co może prowadzić do naruszenia wszystkich aspektów bezpieczeństwa (poufność, integralność, dostępność) i poważnych szkód dla organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować Oracle Fusion Middleware Control do wersji z poprawką oraz monitorować logi pod kątem podejrzanych działań.
Inne podatności w Oracle Fusion Middleware Control
Zobacz wszystkie- CVE-2026-91467Średnie
Podatność w Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z dostępem fizycznym może, przy interakcji użytkownika, przejąć kontrolę nad Oracle Fusion Middleware Control.
- CVE-2026-83346Średnie
Podatność w produkcie Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja człowieka, a atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Fusion Middleware Control product of Oracle Fusion Middleware (component: Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Fusion Middleware Control. Successful attacks of this vulnerability can result in takeover of Oracle Fusion Middleware Control. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS