CVE-2026-101534
WysokieCVSS 8.5Streszczenie
Podatność w produkcie Oracle EDI Gateway (komponent: EDI) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych dostępnych w Oracle EDI Gateway, z możliwym wpływem na inne produkty.
Ocena ryzyka
Atakujący może uzyskać dostęp do krytycznych danych i modyfikować je, co może prowadzić do naruszenia poufności i integralności oraz wpłynąć na inne produkty.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp sieciowy do Oracle EDI Gateway.
Inne podatności w Oracle EDI Gateway
Zobacz wszystkie- CVE-2026-101533Średnie
Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, przejmując kontrolę nad Oracle EDI Gateway.
- CVE-2026-101532Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle EDI Gateway.
- CVE-2026-101519Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle EDI Gateway.
- CVE-2026-61316Średnie
W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61315Średnie
W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61314Wysokie
Podatność w produkcie Oracle EDI Gateway (Oracle E-Business Suite) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 12.2.3-12.2.15.
- CVE-2026-61303Niskie
Podatność w produkcie Oracle EDI Gateway (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z logowaniem lokalnym, umożliwia nieautoryzowany odczyt podzbioru danych.
- CVE-2026-60756Wysokie
Podatność w produkcie Oracle EDI Gateway (komponent: All Miscellaneous EDI Issues) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
- CVE-2026-60710Wysokie
Podatność w Oracle EDI Gateway (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: EDI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle EDI Gateway. While the vulnerability is in Oracle EDI Gateway, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle EDI Gateway accessible data as well as unauthorized update, insert or delete access to some of Oracle EDI Gateway accessible data. CVSS 3.1 Base Score 8.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS