CVE-2026-62449

WysokieCVSS 7.0

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Work in Process z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i logowania do infrastruktury, może prowadzić do przejęcia kontroli nad systemem.

Ocena ryzyka

Atakujący z lokalnym dostępem może całkowicie przejąć Oracle Work in Process, co może skutkować naruszeniem poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp fizyczny i logiczny do infrastruktury oraz monitoruj logi logowania.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Work in Process product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Work in Process executes to compromise Oracle Work in Process. Successful attacks of this vulnerability can result in takeover of Oracle Work in Process. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).