CVE-2026-83170
WysokieCVSS 8.0Streszczenie
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle One-to-One Fulfillment, przejąć kontrolę nad systemem.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle One-to-One Fulfillment, co prowadzi do pełnego naruszenia poufności, integralności i dostępności. Wymaga to jednak dostępu do segmentu komunikacji fizycznej, co ogranicza wektor ataku do osób z dostępem lokalnym.
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Zaleca się również zabezpieczenie fizycznego dostępu do segmentu komunikacji oraz monitorowanie nietypowej aktywności w sieci lokalnej.
Inne podatności w Oracle One-to-One Fulfillment
Zobacz wszystkie- CVE-2026-83177Wysokie
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
- CVE-2026-83173Wysokie
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz powodować częściową odmowę usługi.
- CVE-2026-83171Wysokie
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz powodować częściową odmowę usługi, z możliwością wpływu na inne produkty.
- CVE-2026-83169Wysokie
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Java Server Issues) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem.
- CVE-2017-3434Wysokie
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.
- CVE-2017-3432Wysokie
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich modyfikacji.
- CVE-2017-3439Wysokie
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3438Wysokie
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3437Wysokie
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3436Wysokie
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co zwiększa ryzyko dla organizacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the Oracle One-to-One Fulfillment executes to compromise Oracle One-to-One Fulfillment. Successful attacks of this vulnerability can result in takeover of Oracle One-to-One Fulfillment. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).