CVE-2026-46895

KrytyczneCVSS 9.9

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 18/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 — wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Enterprise Command Center Framework w ramach Oracle E-Business Suite, dotycząca wersji V15 i V16. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie Oracle Enterprise Command Center Framework.

Ocena ryzyka

Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zwiększa ryzyko dla organizacji. Sukces ataku może prowadzić do przejęcia kontroli nad Oracle Enterprise Command Center Framework.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować dostęp do systemu oraz wprowadzić dodatkowe zabezpieczenia sieciowe.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Enterprise Command Center Framework product of Oracle E-Business Suite (component: Core). Supported versions that are affected are V15 and V16. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Command Center Framework. While the vulnerability is in Oracle Enterprise Command Center Framework, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).