CVE-2026-87125

WysokieCVSS 8.3

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Financials for Asia/Pacific w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.8-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do nich oraz częściowego odmówienia usługi (partial DoS).

Ocena ryzyka

Atakujący może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych finansowych oraz powodować częściowe zakłócenie dostępności. Może to prowadzić do poważnych konsekwencji finansowych i operacyjnych.

Rekomendacja

Zaktualizuj Oracle E-Business Suite do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy i monitoruj nietypowe operacje na danych.

Inne podatności w Oracle Financials for Asia/Pacific

CVE-2026-70837Wysokie
Podatność w produkcie Oracle Financials for Asia/Pacific z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do modyfikacji lub usunięcia danych.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Financials for Asia/Pacific product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.8-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Financials for Asia/Pacific. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Financials for Asia/Pacific accessible data as well as unauthorized access to critical data or complete access to all Oracle Financials for Asia/Pacific accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Financials for Asia/Pacific. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS