CVE-2026-83111
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Partner Management w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych i je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Może skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją, a także znacząco wpłynąć na dodatkowe produkty. Wpływa na poufność i integralność.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp sieciowy do Oracle Partner Management.
Inne podatności w Oracle Partner Management
Zobacz wszystkie- CVE-2026-62605Wysokie
Podatność w produkcie Oracle Partner Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać dostęp do krytycznych danych i zmodyfikować część danych.
- CVE-2026-60573Średnie
Podatność w produkcie Oracle Partner Management (komponent: Partner Dashboard) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner Management. While the vulnerability is in Oracle Partner Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Partner Management accessible data as well as unauthorized update, insert or delete access to some of Oracle Partner Management accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N).