CVE-2026-70781

WysokieCVSS 7.2

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność w Oracle Proposals (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przejąć kontrolę nad systemem. Łatwa do wykorzystania, wynik CVSS 7.2.

Ocena ryzyka

Przejęcie kontroli nad Oracle Proposals może prowadzić do pełnej kompromitacji poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki Oracle. Ogranicz dostęp do systemu tylko dla zaufanych administratorów.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Proposals product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Proposals. Successful attacks of this vulnerability can result in takeover of Oracle Proposals. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).