CVE-2026-91338
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w produkcie iSupport Oracle E-Business Suite (komponent Internal operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany odczyt podzbioru danych iSupport.
Ocena ryzyka
Możliwa jest nieuprawniona modyfikacja i odczyt danych w systemie iSupport, co może naruszyć integralność i poufność informacji. Atakujący z niskimi uprawnieniami może wyrządzić szkody.
Rekomendacja
Zaktualizuj Oracle E-Business Suite iSupport do najnowszej wersji zawierającej poprawkę. Przestrzegaj zasady minimalnych uprawnień dla kont użytkowników.
Inne podatności w Oracle E-Business Suite iSupport
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Internal operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all iSupport accessible data as well as unauthorized read access to a subset of iSupport accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS