CVE-2026-87403
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Applications DBA (komponent AD Utilities) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Ocena ryzyka
Atakujący z dostępem lokalnym może modyfikować lub usuwać dane oraz uzyskiwać dostęp do wszystkich danych Applications DBA. Wynik CVSS 7.1 wskazuje na wysokie ryzyko dla poufności i integralności.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Ogranicz lokalny dostęp do infrastruktury, na której działa Applications DBA, i weryfikuj uprawnienia kont.
Inne podatności w Applications DBA
Zobacz wszystkie- CVE-2026-101638Wysokie
Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na przejęcie kontroli nad Applications DBA, wymagając interakcji użytkownika.
- CVE-2026-83118Wysokie
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa Applications DBA, przejąć kontrolę nad tym produktem.
- CVE-2026-83117Wysokie
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Applications DBA.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Applications DBA executes to compromise Applications DBA. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Applications DBA accessible data as well as unauthorized access to critical data or complete access to all Applications DBA accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS