CVE-2026-70732
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych. Atak jest łatwy do przeprowadzenia.
Ocena ryzyka
Ryzyko to pełny nieautoryzowany dostęp do danych aplikacji mobilnych, co może naruszyć poufność informacji.
Rekomendacja
Zastosuj poprawki Oracle dla Oracle E-Business Suite oraz ogranicz dostęp sieciowy do serwera aplikacji mobilnych.
Inne podatności w Oracle Mobile Application Server
Zobacz wszystkie- CVE-2026-83462Krytyczne
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-83465Wysokie
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymagając interakcji człowieka, prowadząc do zawieszenia lub powtarzalnej awarii (pełny DOS) oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. Ocena CVSS 3.1: 8.2.
- CVE-2026-83464Wysokie
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP przejęcie Oracle Mobile Application Server. Ocena CVSS 3.1: 8.1.
- CVE-2026-83463Wysokie
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji przejęcie Oracle Mobile Application Server. Ocena CVSS 3.1: 7.5.
- CVE-2026-83461Wysokie
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz częściowego DOS. Ocena CVSS 3.1: 8.2.
- CVE-2026-60846Średnie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa serwera. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych, pełnego dostępu do wszystkich danych serwera, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz do zawieszenia lub częstego awarii serwera (DOS). CVSS 3.1 Base Score 6.7.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobile Application Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Mobile Application Server accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS