CVE-2026-83166
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do krytycznych danych oraz potencjalny wpływ na inne produkty, co może prowadzić do naruszenia poufności.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do systemu.
Inne podatności w Oracle Customer Interaction History
Zobacz wszystkie- CVE-2017-3442Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3441Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację danych. Wymaga interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3440Wysokie
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-5595Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5593Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5592Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez nieznane wektory.
- CVE-2016-5591Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-5587Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych.
- CVE-2016-3512Wysokie
Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z bezpieczeństwem funkcji.
- CVE-2026-83165Wysokie
Podatność w produkcie Oracle Customer Interaction History (komponent: User Interface) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTPS na przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Customer Interaction History product of Oracle E-Business Suite (component: Outcome-Result). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Customer Interaction History. While the vulnerability is in Oracle Customer Interaction History, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Customer Interaction History accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS