CVE-2026-61331

WysokieCVSS 7.7

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Financials Common Modules (komponent: Common Components) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Ocena ryzyka

Ryzyko obejmuje naruszenie poufności danych, w tym pełny dostęp do danych Oracle Financials. Wynik CVSS 7.7 wskazuje na istotne zagrożenie.

Rekomendacja

Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do systemu i monitoruj aktywność użytkowników z niskimi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Financials Common Modules product of Oracle E-Business Suite (component: Common Components). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Financials Common Modules. While the vulnerability is in Oracle Financials Common Modules, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Financials Common Modules accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).