CVE-2026-91222
KrytyczneCVSS 9.9Streszczenie
Podatność w Oracle Business Process Management Suite (komponent Human Workflow (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle Business Process Management Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
Ocena ryzyka
Bardzo wysokie ryzyko — atakujący z niskimi uprawnieniami może przejąć kontrolę nad systemem BPM Suite i wpłynąć na inne produkty, co może prowadzić do szerokiego naruszenia bezpieczeństwa.
Rekomendacja
Natychmiast zastosuj aktualizacje bezpieczeństwa dostarczone przez Oracle dla Oracle Business Process Management Suite w wersjach 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp sieciowy do interfejsów SOAP i stosuj zasadę minimalnych uprawnień.
Inne podatności w Oracle Business Process Management Suite
Zobacz wszystkie- CVE-2026-91358Wysokie
Podatność w produkcie Oracle Business Process Management Suite (komponent Case management Service (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
- CVE-2026-91243Krytyczne
Podatność w produkcie Oracle Business Process Management Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91220Krytyczne
Podatność w Oracle Business Process Management Suite (komponent Human Workflow) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
- CVE-2026-60542Krytyczne
Podatność w produkcie Oracle Business Process Management Suite firmy Oracle Fusion Middleware (komponent: Human Workflow). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez T3 lub IIOP przejąć kontrolę nad systemem, co może wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle Business Process Management Suite. While the vulnerability is in Oracle Business Process Management Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Business Process Management Suite. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS