CVE-2026-91337
WysokieCVSS 7.4Streszczenie
Podatność w produkcie iProcurement Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych i pełny dostęp do wszystkich danych iProcurement. Podatność jest trudna do wykorzystania.
Ocena ryzyka
Możliwy jest nieuprawniony dostęp do krytycznych danych i ich modyfikacja, co może poważnie zaszkodzić organizacji. Mimo trudności w wykorzystaniu, potencjalne skutki są wysokie.
Rekomendacja
Zaktualizuj Oracle E-Business Suite iProcurement do najnowszej wersji. Monitoruj nietypowe działania sieciowe i wdróż dodatkowe zabezpieczenia na poziomie HTTPS.
Inne podatności w Oracle E-Business Suite iProcurement
Zobacz wszystkie- CVE-2026-91321Wysokie
Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: Requisition Management) w wersjach 12.2.3-12.2.15. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, prowadzącą do przejęcia iProcurement.
- CVE-2026-91316Wysokie
Podatność w produkcie iProcurement firmy Oracle E-Business Suite (komponent: E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprawniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, prowadzącą do przejęcia iProcurement.
- CVE-2026-91260Wysokie
Podatność w produkcie iProcurement pakietu Oracle E-Business Suite (komponent E-Content Manager Catalog) w wersjach 12.2.3-12.2.15. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność i przejąć kontrolę nad iProcurement.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the iProcurement product of Oracle E-Business Suite (component: Internal operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise iProcurement. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all iProcurement accessible data as well as unauthorized access to critical data or complete access to all iProcurement accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS