CVE-2026-83112
WysokieCVSS 7.2Streszczenie
Podatność w produkcie Oracle Lease and Finance Management w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.7-12.2.15. Łatwa do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Lease and Finance Management.
Ocena ryzyka
Może doprowadzić do pełnego przejęcia Oracle Lease and Finance Management, zagrażając poufności, integralności i dostępności. Wymaga wysokich uprawnień.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.7-12.2.15 i ogranicz dostęp sieciowy do tego produktu.
Inne podatności w Oracle Lease and Finance Management
Zobacz wszystkie- CVE-2026-62474Średnie
Podatność w produkcie Oracle Lease and Finance Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.
- CVE-2026-60852Wysokie
Podatność w produkcie Oracle Lease and Finance Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując pełny dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Lease and Finance Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.7-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Lease and Finance Management. Successful attacks of this vulnerability can result in takeover of Oracle Lease and Finance Management. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).