CVE-2026-61266
Təsvir
Oracle E-Business Suite məhsulunun Oracle Supply Chain Globalization komponentində (komponent: Copy Inventory Organization) zəiflik. Təsirlənən dəstəklənən versiyalar 12.2.3-12.2.15-dir. Asanlıqla istismar edilə bilən zəiflik HTTP vasitəsilə şəbəkə çıxışı olan aşağı imtiyazlı hücumçuya Oracle Supply Chain Globalization sistemini kompromisə etməyə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində Oracle Supply Chain Globalization-ın bəzi əlçatan məlumatlarına icazəsiz yeniləmə, daxil etmə və ya silmə çıxışı, həmçinin Oracle Supply Chain Globalization-ın əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma çıxışı və Oracle Supply Chain Globalization-da qismən xidmətdən imtinaya (qismən DOS) səbəb olmaq üçün icazəsiz imkan yarana bilər. CVSS 3.1 Baza Balı 6.3 (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle e-business_suite | 12.2.3 ≤ v ≤ 12.2.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.