CVE-2026-87402

WysokieCVSS 7.3

Opublikowano: 20/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp logowania do infrastruktury, na przejęcie Applications DBA, przy wymaganej interakcji użytkownika.

Ocena ryzyka

Może doprowadzić do przejęcia systemu Applications DBA, zagrażając poufności, integralności i dostępności danych. Wymaga dostępu do infrastruktury i interakcji użytkownika, co ogranicza, ale nie eliminuje ryzyka.

Rekomendacja

Zastosuj dostępne aktualizacje Oracle dla wersji 12.2.3-12.2.15 i ogranicz dostęp logowania do infrastruktury do niezbędnych osób.

Inne podatności w Oracle E-Business Suite Applications DBA

CVE-2026-87335Średnie
Podatność w produkcie Oracle E-Business Suite Applications DBA (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez nisko uprawnionego użytkownika może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Applications DBA executes to compromise Applications DBA. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Applications DBA. CVSS 3.1 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS