CVE-2026-83176
WysokieCVSS 7.2Streszczenie
Podatność w produkcie Oracle Common Applications (komponent: CRM User Management Framework) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle Common Applications, co prowadzi do pełnego naruszenia poufności, integralności i dostępności. Może to skutkować nieautoryzowanym dostępem do danych i zakłóceniem działania aplikacji.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Zaleca się ograniczenie dostępu sieciowego do komponentu CRM User Management Framework oraz monitorowanie działań uprzywilejowanych użytkowników.
Inne podatności w Oracle Common Applications
Zobacz wszystkie- CVE-2026-83185Wysokie
Podatność w produkcie Oracle Common Applications w Oracle E-Business Suite (komponent: CRM User Management Framework) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa produktu, przy czym wymagana jest interakcja człowieka innej niż atakujący. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych krytycznych lub do wszystkich danych dostępnych w produkcie.
- CVE-2017-3443Wysokie
Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację aplikacji. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3326Wysokie
Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację aplikacji. Ataki wymagają interakcji człowieka, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Common Applications product of Oracle E-Business Suite (component: CRM User Management Framework). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Common Applications. Successful attacks of this vulnerability can result in takeover of Oracle Common Applications. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).