CVE-2026-62489
Təsvir
Oracle E-Business Suite məhsulunun Oracle Contracts Integration komponentində (komponent: Internal Operations) zəiflik. Təsirlənən dəstəklənən versiyalar 12.2.3-12.2.15-dir. İstismarı çətin olan zəiflik HTTP vasitəsilə şəbəkə girişi olan aşağı imtiyazlı hücumçuya Oracle Contracts Integration sistemini kompromisə etməyə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində Oracle Contracts Integration üçün əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxil etmə və ya silmə girişi, həmçinin Oracle Contracts Integration üçün əlçatan olan məlumatların bir hissəsinə icazəsiz oxuma girişi mümkün ola bilər. CVSS 3.1 Baza Balı 4.2 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle e-business_suite | 12.2.3 ≤ v ≤ 12.2.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.