CVE-2026-62462
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Work in Process z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.
Ocena ryzyka
Atakujący może całkowicie przejąć Oracle Work in Process, co może skutkować naruszeniem poufności, integralności i dostępności danych organizacji.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do systemu i monitoruj aktywność pod kątem podejrzanych zdarzeń.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Work in Process product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Work in Process. Successful attacks of this vulnerability can result in takeover of Oracle Work in Process. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).