CVE-2026-46817

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 13.3%
CWE: CWE-269
KEV Durumu: Evet

Yayım tarihi: 28 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 18 Temmuz 2026

Etkilenen: oracle e-business_suite

Oracle E-Business Suite'in Oracle Payments ürününde (bileşen: Dosya İletimi) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimliği doğrulanmamış bir saldırgana, HTTP üzerinden Oracle Payments'i tehlikeye atma olanağı sağlar. Bu güvenlik açığının başarılı bir şekilde aprove edilmesinin sonucu Oracle Payments'in ele geçirilmesi olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle Payments product of Oracle E-Business Suite (component: File Transmission). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Payments. Successful attacks of this vulnerability can result in takeover of Oracle Payments. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.