CVE-2026-101643
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Sales Online (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
Ocena ryzyka
Może prowadzić do nieautoryzowanych zmian i odczytu krytycznych danych w Oracle Sales Online, zagrażając poufności i integralności. Wymaga niskich uprawnień, ale jest łatwa do wykorzystania.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do Oracle Sales Online i monitoruj podejrzane działania.
Inne podatności w Oracle Sales Online
Zobacz wszystkie- CVE-2026-83172Wysokie
Podatność w produkcie Oracle Sales Online (komponent: OSO Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z możliwością wpływu na inne produkty.
- CVE-2026-83126Wysokie
Podatność w produkcie Oracle Sales Online (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może uzyskać dostęp do krytycznych danych oraz je modyfikować, wymagana jest interakcja użytkownika. Podatność może wpływać również na inne produkty (zmiana zakresu).
- CVE-2026-83124Wysokie
Podatność w produkcie Oracle Sales Online w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Sales Online.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Sales Online product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Sales Online. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Sales Online accessible data as well as unauthorized read access to a subset of Oracle Sales Online accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS