CVE-2026-83131
WysokieCVSS 7.7Streszczenie
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTPS może uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może uzyskać dostęp do krytycznych danych w Oracle Web Applications Desktop Integrator oraz powiązanych systemach. Może to prowadzić do wycieku danych i naruszenia poufności.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp do funkcji pobierania plików. Monitoruj nietypowe żądania HTTPS do tego komponentu.
Inne podatności w Oracle Web Applications Desktop Integrator
Zobacz wszystkie- CVE-2026-70755Średnie
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
- CVE-2017-10323Wysokie
Podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3522Wysokie
Nieokreślona podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4 i 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z usługą aplikacyjną.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite (component: File download). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Web Applications Desktop Integrator. While the vulnerability is in Oracle Web Applications Desktop Integrator, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Web Applications Desktop Integrator accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).