CVE-2026-62540

WysokieCVSS 7.2

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Cost Management (komponent: Planowanie Kosztów) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem.

Ocena ryzyka

Ryzyko obejmuje całkowite przejęcie systemu, co może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od Oracle oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników z wysokimi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Cost Management. Successful attacks of this vulnerability can result in takeover of Oracle Cost Management. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).