CVE-2026-83346
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja człowieka, a atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.
Ocena ryzyka
Atakujący może zmieniać lub usuwać dane oraz uzyskać dostęp do części informacji w Oracle Fusion Middleware Control, a skutki mogą wykraczać poza ten produkt. Może to prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla Oracle Fusion Middleware. Ogranicz dostęp HTTP do konsoli oraz egzekwuj zasadę minimalnych uprawnień.
Inne podatności w Oracle Fusion Middleware Control
Zobacz wszystkie- CVE-2026-91467Średnie
Podatność w Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z dostępem fizycznym może, przy interakcji użytkownika, przejąć kontrolę nad Oracle Fusion Middleware Control.
- CVE-2026-83069Wysokie
Podatność w produkcie Oracle Fusion Middleware Control (komponent: Framework) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co może doprowadzić do całkowitego przejęcia kontroli nad systemem. Wskaźnik CVSS wynosi 8.8, co oznacza wysoki wpływ na poufność, integralność i dostępność.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Fusion Middleware Control product of Oracle Fusion Middleware (component: Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Fusion Middleware Control. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Fusion Middleware Control, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Fusion Middleware Control accessible data as well as unauthorized read access to a subset of Oracle Fusion Middleware Control accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS