CVE-2026-83140
ŚrednieCVSS 6.5Streszczenie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Field Service.
Ocena ryzyka
Ryzyko naruszenia poufności danych – atakujący może odczytać wrażliwe informacje, co może prowadzić do wycieku danych i naruszenia zgodności.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla dotkniętych wersji oraz ogranicz dostęp do usługi tylko dla zaufanych sieci.
Inne podatności w Oracle Field Service
Zobacz wszystkie- CVE-2026-83198Średnie
Podatność w produkcie Oracle Field Service (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja człowieka, a atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-83092Wysokie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je lub usuwać, a także spowodować częściową odmowę usługi.
- CVE-2026-83091Wysokie
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać pełny dostęp do krytycznych danych, modyfikować część danych oraz powodować częściową odmowę usługi.
- CVE-2017-10170Wysokie
Podatność w komponencie Oracle Field Service pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Field Service. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3466Krytyczne
Nieokreślona podatność w komponencie Oracle Field Service w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z technologią bezprzewodową.
- CVE-2026-60739Wysokie
Podatność w produkcie Oracle Field Service (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Field Service. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Field Service accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).