CVE-2026-62508

NiskieCVSS 3.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w Oracle Time and Labor (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS).

Ocena ryzyka

Ryzyko częściowej niedostępności modułu Time and Labor, co może zakłócić procesy kadrowe.

Rekomendacja

Zastosuj łatkę od Oracle po jej wydaniu; monitoruj dostęp do komponentu Internal Operations.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Time and Labor product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Time and Labor. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Time and Labor. CVSS 3.1 Base Score 3.1 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L).