CVE-2026-83482
WysokieCVSS 7.2Streszczenie
Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu, w tym naruszenie poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla Oracle E-Business Suite. Ogranicz dostęp sieciowy i kontroluj uprawnienia użytkowników.
Inne podatności w Oracle Contracts
Zobacz wszystkie- CVE-2026-83481Wysokie
Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.
- CVE-2026-83479Wysokie
Podatność w produkcie Oracle Contracts w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.14-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Contracts. Ocena CVSS 3.1: 8.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Contracts. Successful attacks of this vulnerability can result in takeover of Oracle Contracts. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).