CVE-2026-70811
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.5-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Ocena ryzyka
Ryzyko dla organizacji to naruszenie poufności i integralności danych w Oracle Purchasing, co może prowadzić do nieautoryzowanych zmian w kluczowych danych biznesowych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Oracle oraz ograniczenie dostępu sieciowego do systemu dla użytkowników o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.5-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Purchasing accessible data as well as unauthorized access to critical data or complete access to all Oracle Purchasing accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).