CVE-2026-60846
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa serwera. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych, pełnego dostępu do wszystkich danych serwera, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz do zawieszenia lub częstego awarii serwera (DOS). CVSS 3.1 Base Score 6.7.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może uzyskać dostęp do poufnych danych, zmodyfikować je lub spowodować niedostępność serwera, co może zakłócić działanie aplikacji biznesowych.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU). Ogranicz dostęp do serwera tylko dla zaufanych użytkowników i sieci.
Inne podatności w Oracle Mobile Application Server
Zobacz wszystkie- CVE-2026-83462Krytyczne
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-83465Wysokie
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymagając interakcji człowieka, prowadząc do zawieszenia lub powtarzalnej awarii (pełny DOS) oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. Ocena CVSS 3.1: 8.2.
- CVE-2026-83464Wysokie
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP przejęcie Oracle Mobile Application Server. Ocena CVSS 3.1: 8.1.
- CVE-2026-83463Wysokie
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji przejęcie Oracle Mobile Application Server. Ocena CVSS 3.1: 7.5.
- CVE-2026-83461Wysokie
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz częściowego DOS. Ocena CVSS 3.1: 8.2.
- CVE-2026-70732Średnie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych. Atak jest łatwy do przeprowadzenia.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Mobile Application Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Mobile Application Server accessible data as well as unauthorized update, insert or delete access to some of Oracle Mobile Application Server accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Mobile Application Server. CVSS 3.1 Base Score 6.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS