CVE-2026-87126
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Reports Security) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz częściowego odmówienia usługi (partial DoS).
Ocena ryzyka
Atakujący może uzyskać dostęp do krytycznych danych oraz spowodować częściowe zakłócenie dostępności systemu. Może to wpłynąć na poufność i dostępność raportów.
Rekomendacja
Zaktualizuj Oracle E-Business Suite do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy i monitoruj próby nieautoryzowanego dostępu.
Inne podatności w Oracle Report Manager
Zobacz wszystkie- CVE-2026-83125Wysokie
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może przejąć kontrolę nad Oracle Report Manager. Podatność jest łatwa do wykorzystania.
- CVE-2026-83123Wysokie
Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściową odmowę usługi (partial DoS).
- CVE-2026-83122Wysokie
Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS przejąć kontrolę nad Oracle Report Manager.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Report Manager product of Oracle E-Business Suite (component: Reports Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Report Manager. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Report Manager accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Report Manager. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).