CVE-2026-83091
WysokieCVSS 7.6Streszczenie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać pełny dostęp do krytycznych danych, modyfikować część danych oraz powodować częściową odmowę usługi.
Ocena ryzyka
Poważne ryzyko naruszenia poufności danych, nieautoryzowanej modyfikacji oraz częściowej niedostępności usługi, co może zakłócić działanie organizacji.
Rekomendacja
Niezwłocznie zaktualizuj Oracle Field Service do wersji z poprawką i ogranicz dostęp do usługi przez sieć.
Inne podatności w Oracle Field Service
Zobacz wszystkie- CVE-2026-83198Średnie
Podatność w produkcie Oracle Field Service (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja człowieka, a atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-83140Średnie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Field Service.
- CVE-2026-83092Wysokie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je lub usuwać, a także spowodować częściową odmowę usługi.
- CVE-2017-10170Wysokie
Podatność w komponencie Oracle Field Service pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Field Service. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3466Krytyczne
Nieokreślona podatność w komponencie Oracle Field Service w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z technologią bezprzewodową.
- CVE-2026-60739Wysokie
Podatność w produkcie Oracle Field Service (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Field Service. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Field Service accessible data as well as unauthorized update, insert or delete access to some of Oracle Field Service accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Field Service. CVSS 3.1 Base Score 7.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L).