CVE-2026-87164
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Banking Branch (komponent: Reports) w wersjach 14.5.0.0.0-14.9.0.0.0. Trudna do wykorzystania luka wymaga atakującego z niskimi uprawnieniami, dostępem sieciowym przez HTTP oraz interakcji użytkownika. Udany atak może skutkować przejęciem systemu i może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych, oraz potencjalny wpływ na inne systemy.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 14.5.0.0.0-14.9.0.0.0 oraz edukuj użytkowników w zakresie bezpiecznego korzystania z systemu.
Inne podatności w Oracle Banking Branch
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Banking Branch product of Oracle Financial Services Applications (component: Reports). Supported versions that are affected are 14.5.0.0.0-14.9.0.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Banking Branch. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Banking Branch, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Banking Branch. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS