CVE-2026-60830
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Workflow (komponent: Worklist) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych.
Ocena ryzyka
Ryzyko naruszenia poufności danych w Oracle Workflow, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15 oraz ogranicz dostęp do systemu przez sieć, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Worklist). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Workflow. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Workflow accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).