CVE-2026-83159
WysokieCVSS 7.8Streszczenie
Podatność w produkcie Applications DBA pakietu Oracle E-Business Suite (komponent ADPatch) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z dostępem lokalnym może wykorzystać podatność, jeśli inny użytkownik wykona określoną akcję, co prowadzi do przejęcia Applications DBA.
Ocena ryzyka
Przejęcie Applications DBA może pozwolić na pełną kontrolę nad procesami wdrażania i ładowania poprawek, co zagraża poufności, integralności i dostępności danych. Wymagana jest interakcja użytkownika, ale skutki są poważne.
Rekomendacja
Zastosuj dostępne poprawki Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp lokalny do infrastruktury, na której działa Applications DBA. Przeprowadź szkolenie użytkowników w zakresie unikania podejrzanych działań.
Inne podatności w Oracle E-Business Suite
Zobacz wszystkie- CVE-2026-83428Wysokie
Podatność w produkcie Oracle Demand Signal Repository (Oracle E-Business Suite), komponent Internal Operations, w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych oraz tworzyć, usuwać lub modyfikować dane. CVSS 3.1 Base Score 8.1.
- CVE-2026-83425Wysokie
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (Oracle E-Business Suite), komponent Internal Operations, w wersjach 12.2.12-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 8.5.
- CVE-2026-83205Wysokie
Podatność w produkcie Oracle Applications Framework systemu Oracle E-Business Suite (komponent Personalization) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83204Wysokie
Podatność w produkcie Oracle Sourcing systemu Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami posiadającemu dostęp sieciowy przez HTTP przejąć kontrolę nad produktem.
- CVE-2026-83158Wysokie
Podatność w produkcie Oracle Applications Manager pakietu Oracle E-Business Suite (komponent Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz tworzyć, usuwać lub modyfikować dane.
- CVE-2026-83157Wysokie
Podatność w produkcie Oracle Applications Manager pakietu Oracle E-Business Suite (komponent Command Line - RapidClone) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć Oracle Applications Manager, a atak może wpłynąć na inne produkty.
- CVE-2026-83152Wysokie
Podatność w produkcie Oracle Project Intelligence pakietu Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz tworzyć, usuwać lub modyfikować dane.
- CVE-2026-83142Wysokie
Podatność w produkcie Oracle Proposals (komponent Internal Operations) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do danych krytycznych.
- CVE-2026-83141Wysokie
Podatność w produkcie Oracle Field Service (komponent Internal Operations) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do danych krytycznych.
- CVE-2026-83138Wysokie
Podatność w produkcie Oracle Spares Management (komponent Internal Operations) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga wysokich uprawnień i dostępu sieciowego przez HTTP. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do przejęcia kontroli nad Oracle Spares Management.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: ADPatch). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Applications DBA executes to compromise Applications DBA. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Applications DBA. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).