CVE-2026-60919

NiskieCVSS 3.7

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność w Oracle iSupplier Portal (wersje 12.2.3-12.2.15). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.

Ocena ryzyka

Atakujący może uzyskać dostęp do danych dostawców, co narusza poufność i może prowadzić do wycieku informacji handlowych.

Rekomendacja

Zastosuj łatkę od Oracle. Ogranicz dostęp sieciowy do portalu iSupplier oraz monitoruj logi pod kątem podejrzanych żądań.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle iSupplier Portal product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle iSupplier Portal. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle iSupplier Portal accessible data. CVSS 3.1 Base Score 3.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).