CVE-2026-34274
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Configurator (komponent User Interface) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.
Ocena ryzyka
Atakujący może modyfikować lub usuwać dane oraz uzyskiwać do nich nieautoryzowany dostęp, a ze względu na zmianę zakresu (scope change) atak może wpłynąć na dodatkowe produkty.
Rekomendacja
Zastosuj poprawki Oracle Critical Patch Update dla Oracle Configurator w wersjach 12.2.3-12.2.15.
Inne podatności w Oracle Configurator
Zobacz wszystkie- CVE-2016-3438Wysokie
Nieokreślona podatność w komponencie Oracle Configurator w Oracle Supply Chain Products Suite 12.0.6, 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z JRAD Heartbeat.
- CVE-2025-61884WysokieAktywnie exploitowane
Podatność w produkcie Oracle Configurator z pakietu Oracle E-Business Suite (komponent: Runtime UI) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Configurator. Wynik CVSS 3.1 to 7.5 (wpływ na poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Configurator product of Oracle E-Business Suite (component: User Interface). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Configurator. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Configurator, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Configurator accessible data as well as unauthorized read access to a subset of Oracle Configurator accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS