CVE-2026-83443
ŚrednieCVSS 6.5Streszczenie
Podatność w produkcie Oracle Assets firmy Oracle E-Business Suite (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Assets.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności danych, co może prowadzić do wycieku wrażliwych informacji finansowych lub operacyjnych.
Rekomendacja
Zaleca się zastosowanie poprawek Oracle dla Oracle Assets oraz przegląd uprawnień użytkowników w celu minimalizacji ryzyka.
Inne podatności w Oracle Assets
Zobacz wszystkie- CVE-2026-60755Wysokie
W produkcie Oracle Assets (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Internal Operations pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-60749Wysokie
Podatność w produkcie Oracle Assets z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Assets product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Assets. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Assets accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).