CVE-2026-83121
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Audience). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może przejąć system Oracle Marketing, co prowadzi do naruszenia poufności, integralności i dostępności danych. Wynik CVSS 8.8 wskazuje na krytyczne ryzyko.
Rekomendacja
Niezwłocznie zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15 lub zaktualizuj do wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do Oracle Marketing.
Inne podatności w Oracle Marketing
Zobacz wszystkie- CVE-2017-10171Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3356Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3355Wysokie
Podatność w komponencie Oracle Marketing w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3347Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3345Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.
- CVE-2017-3342Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3337Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3358Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
- CVE-2017-3357Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3354Wysokie
Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Marketing product of Oracle E-Business Suite (component: Audience). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Marketing. Successful attacks of this vulnerability can result in takeover of Oracle Marketing. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS