SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-83130

WysokieCVSS 7.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Site Hub (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może tworzyć, usuwać i modyfikować krytyczne dane oraz uzyskać dostęp do ich podzbioru. Podatność jest łatwa do wykorzystania.

Ocena ryzyka

Atakujący może modyfikować lub usuwać krytyczne dane w Oracle Site Hub oraz uzyskać dostęp do części danych. Prowadzi to do naruszenia integralności i poufności danych.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15 i zweryfikuj uprawnienia użytkowników w Oracle Site Hub. Monitoruj nietypowe operacje na danych w komponencie Internal Operations.

Inne podatności w Oracle Site Hub

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Site Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Site Hub. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Site Hub accessible data as well as unauthorized read access to a subset of Oracle Site Hub accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS