CVE-2026-83453
WysokieCVSS 7.2Streszczenie
Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
Ocena ryzyka
Uprzywilejowany atakujący może przejąć kontrolę nad Oracle Document Management and Collaboration, co zagraża poufności, integralności i dostępności danych. Wymaga wysokich uprawnień, ale eksploatacja jest łatwa.
Rekomendacja
Zaktualizuj Oracle E-Business Suite do wersji zawierającej poprawkę dla tego CVE. Ogranicz dostęp sieciowy do komponentu i monitoruj nietypową aktywność uprzywilejowanych kont.
Inne podatności w Oracle Document Management and Collaboration
Zobacz wszystkie- CVE-2026-83454Wysokie
Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Document Management and Collaboration. Ocena CVSS 3.1: 8.8.
- CVE-2026-83452Krytyczne
Podatność w produkcie Oracle Document Management and Collaboration (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-61271Wysokie
Podatność w Oracle Document Management and Collaboration (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Document Management and Collaboration. Successful attacks of this vulnerability can result in takeover of Oracle Document Management and Collaboration. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).