CVE-2026-83449
Təsvir
Oracle E-Business Suite-in Oracle Bills of Material məhsulunda (komponent: Internal Operations) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.15 arasıdır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Bills of Material sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Bills of Material məhsulunda olsa da, hücumlar digər əlavə məhsullara da ciddi təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Bills of Material əlçatan məlumatlarına tam girişə, həmçinin Oracle Bills of Material-da qismən xidmətdən imtinaya (partial DOS) səbəb olmağa imkan verə bilər. CVSS 3.1 baza balı 8.5-dir (Məxfiliyi və Əlçatanlığı təsirləndirir). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle bills_of_material | 12.2.3 ≤ v ≤ 12.2.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.