CVE-2026-83479
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Contracts w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.14-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Contracts. Ocena CVSS 3.1: 8.8.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad Oracle Contracts, co zagraża poufności, integralności i dostępności danych. Wysokie ryzyko dla organizacji korzystających z tego modułu.
Rekomendacja
Niezwłocznie zastosuj dostępne aktualizacje bezpieczeństwa Oracle dla wersji 12.2.14-12.2.15. Ogranicz dostęp sieciowy do Oracle Contracts i monitoruj nietypową aktywność.
Inne podatności w Oracle Contracts
Zobacz wszystkie- CVE-2026-83482Wysokie
Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.
- CVE-2026-83481Wysokie
Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts. Successful attacks of this vulnerability can result in takeover of Oracle Contracts. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).