CVE-2026-70692

WysokieCVSS 7.7

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Marketing Encyclopedia System (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność).

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych w systemie Oracle Marketing Encyclopedia System oraz potencjalnym wpływie na inne produkty, co może narazić organizację na straty.

Rekomendacja

Zastosuj poprawki Oracle, ogranicz dostęp HTTP oraz kontroluj uprawnienia użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Marketing Encyclopedia System product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Marketing Encyclopedia System. While the vulnerability is in Oracle Marketing Encyclopedia System, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Marketing Encyclopedia System accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).