CVE-2026-87404

WysokieCVSS 7.5

Opublikowano: 20/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Pasta (komponent Printing Engine) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Pasta.

Ocena ryzyka

Atakujący może przejąć kontrolę nad Pasta, co zagraża poufności, integralności i dostępności danych. Wynik CVSS 7.5 wskazuje na wysokie ryzyko, mimo że wykorzystanie luki jest utrudnione.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do komponentu Printing Engine i monitoruj nietypową aktywność.

Inne podatności w Pasta

CVE-2026-101703Wysokie
Podatność w produkcie Pasta (komponent Internal Operations) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Pasta.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Pasta product of Oracle E-Business Suite (component: Printing Engine). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Pasta. Successful attacks of this vulnerability can result in takeover of Pasta. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS