CVE-2026-60891
NiskieCVSS 1.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W produkcie Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Internal Operations. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych. CVSS 1.9.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany odczyt danych w Oracle Work in Process przez atakującego z wysokimi uprawnieniami, co może prowadzić do wycieku informacji.
Rekomendacja
Należy zastosować łatkę od Oracle dla Oracle E-Business Suite w wersjach 12.2.3-12.2.15.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Work in Process product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Work in Process executes to compromise Oracle Work in Process. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Work in Process accessible data. CVSS 3.1 Base Score 1.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N).