CVE-2026-62619

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może przejąć kontrolę nad Oracle Reports Developer, ale wymaga interakcji użytkownika. Łatwa do wykorzystania, wynik CVSS 8.8.

Ocena ryzyka

Atakujący może przejąć kontrolę nad Oracle Reports Developer, jeśli użytkownik wykona określoną akcję, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zastosuj poprawki Oracle oraz edukuj użytkowników o ryzyku interakcji z nieznanymi treściami.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Reports Developer. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Reports Developer. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).