CVE-2026-62561

Yüksək

Təsvir

Oracle E-Business Suite məhsulunun Oracle HRMS (US) komponentində (komponent: Internal Operations) zəiflik. Təsirlənən dəstəklənən versiyalar 12.2.3-12.2.15-dir. Asanlıqla istismar edilə bilən zəiflik Oracle HRMS (US)-un icra olunduğu infrastruktura daxil olmaq imkanı olan aşağı imtiyazlı hücumçunun Oracle HRMS (US)-u kompromis etməsinə imkan verir. Bu zəifliyin uğurlu hücumları Oracle HRMS (US)-un ələ keçirilməsi ilə nəticələnə bilər. CVSS 3.1 Baza Balı 7.8 (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS Vektoru: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOracle Human Resources Management System
Dərc21 iyl 2026
İlk görülmə21 iyl 2026

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle human_resources_management_system12.2.3 ≤ v ≤ 12.2.15—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.