CVE-2026-83124
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Sales Online w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Sales Online.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może przejąć system Oracle Sales Online, co prowadzi do naruszenia poufności, integralności i dostępności danych. Wysoki wynik CVSS 8.8 wskazuje na krytyczne ryzyko dla organizacji.
Rekomendacja
Niezwłocznie zastosuj dostępne poprawki Oracle dla wersji 12.2.3-12.2.15 lub zaktualizuj do wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do Oracle Sales Online do zaufanych sieci.
Inne podatności w Oracle Sales Online
Zobacz wszystkie- CVE-2026-83172Wysokie
Podatność w produkcie Oracle Sales Online (komponent: OSO Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z możliwością wpływu na inne produkty.
- CVE-2026-83126Wysokie
Podatność w produkcie Oracle Sales Online (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może uzyskać dostęp do krytycznych danych oraz je modyfikować, wymagana jest interakcja użytkownika. Podatność może wpływać również na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Sales Online product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Sales Online. Successful attacks of this vulnerability can result in takeover of Oracle Sales Online. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).