Oracle E-Business Suite (2026 年 7 月 CPU)
critical Nessus Plugin ID 329251
語言:
概要
遠端主機受到多個弱點影響說明
遠端主機上安裝的 Oracle E-Business Suite 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。- Oracle E-Business Suite 的 Oracle Work in Process 產品中的弱點 (元件：Auctions)。受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Work in Process。
成功攻擊此弱點可導致接管 Oracle Work in Process。(CVE-2026-60880)
- Oracle E-Business Suite 的 Oracle Application Object Library 產品中的弱點 (元件：
Core)。受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，經由 HTTPS 存取網路的低權限攻擊者可藉此入侵 Oracle Application Object Library。
雖然弱點位於 Oracle Application Object Library 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Application Object Library 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Application Object Library 可存取資料。(CVE-2026-60773)
- Oracle E-Business Suite 的 Oracle HRMS (UK) 產品中的弱點 (元件：UK Payroll)。
受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，具有網路存取權限的低權限攻擊者可以藉此經由 HTTP 入侵 Oracle HRMS (UK)。雖然該弱點位於 Oracle HRMS (UK) 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HRMS (UK) 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HRMS (UK) 可存取資料。(CVE-2026-62549)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
按照 2026 年 7 月 Oracle 重大修補程式更新公告，套用適當的修補程式。另請參閱
https://www.oracle.com/docs/tech/security-alerts/cpujul2026csaf.json
Plugin 詳細資訊
嚴重性: Critical
ID: 329251
檔案名稱: oracle_e-business_cpu_jul_2026.nasl
版本: 1.3
類型: Remote
系列: Misc.
已發布: 2026/7/23
已更新: 2026/7/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位: 96.86
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-60880
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:oracle:e-business_suite
必要的 KB 項目: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/7/21
弱點發布日期: 2026/7/21
參考資訊
CVE: CVE-2026-46923, CVE-2026-46941, CVE-2026-46954, CVE-2026-47014, CVE-2026-47019, CVE-2026-47028, CVE-2026-47031, CVE-2026-47033, CVE-2026-60143, CVE-2026-60144, CVE-2026-60149, CVE-2026-60154, CVE-2026-60165, CVE-2026-60176, CVE-2026-60310, CVE-2026-60321, CVE-2026-60322, CVE-2026-60336, CVE-2026-60337, CVE-2026-60338, CVE-2026-60339, CVE-2026-60340, CVE-2026-60344, CVE-2026-60491, CVE-2026-60521, CVE-2026-60571, CVE-2026-60572, CVE-2026-60573, CVE-2026-60574, CVE-2026-60575, CVE-2026-60576, CVE-2026-60577, CVE-2026-60578, CVE-2026-60579, CVE-2026-60580, CVE-2026-60581, CVE-2026-60582, CVE-2026-60587, CVE-2026-60588, CVE-2026-60670, CVE-2026-60675, CVE-2026-60676, CVE-2026-60677, CVE-2026-60678, CVE-2026-60681, CVE-2026-60683, CVE-2026-60684, CVE-2026-60685, CVE-2026-60686, CVE-2026-60687, CVE-2026-60688, CVE-2026-60691, CVE-2026-60692, CVE-2026-60694, CVE-2026-60695, CVE-2026-60697, CVE-2026-60700, CVE-2026-60701, CVE-2026-60703, CVE-2026-60706, CVE-2026-60708, CVE-2026-60710, CVE-2026-60714, CVE-2026-60717, CVE-2026-60724, CVE-2026-60732, CVE-2026-60734, CVE-2026-60735, CVE-2026-60736, CVE-2026-60738, CVE-2026-60739, CVE-2026-60740, CVE-2026-60741, CVE-2026-60744, CVE-2026-60749, CVE-2026-60750, CVE-2026-60755, CVE-2026-60756, CVE-2026-60760, CVE-2026-60761, CVE-2026-60762, CVE-2026-60763, CVE-2026-60764, CVE-2026-60768, CVE-2026-60770, CVE-2026-60771, CVE-2026-60772, CVE-2026-60773, CVE-2026-60774, CVE-2026-60775, CVE-2026-60776, CVE-2026-60777, CVE-2026-60778, CVE-2026-60780, CVE-2026-60783, CVE-2026-60784, CVE-2026-60785, CVE-2026-60786, CVE-2026-60787, CVE-2026-60788, CVE-2026-60789, CVE-2026-60790, CVE-2026-60793, CVE-2026-60794, CVE-2026-60795, CVE-2026-60799, CVE-2026-60800, CVE-2026-60801, CVE-2026-60802, CVE-2026-60804, CVE-2026-60805, CVE-2026-60806, CVE-2026-60807, CVE-2026-60810, CVE-2026-60811, CVE-2026-60812, CVE-2026-60813, CVE-2026-60815, CVE-2026-60816, CVE-2026-60817, CVE-2026-60823, CVE-2026-60824, CVE-2026-60825, CVE-2026-60826, CVE-2026-60827, CVE-2026-60828, CVE-2026-60829, CVE-2026-60832, CVE-2026-60835, CVE-2026-60836, CVE-2026-60837, CVE-2026-60838, CVE-2026-60840, CVE-2026-60842, CVE-2026-60843, CVE-2026-60844, CVE-2026-60845, CVE-2026-60846, CVE-2026-60847, CVE-2026-60848, CVE-2026-60852, CVE-2026-60854, CVE-2026-60855, CVE-2026-60857, CVE-2026-60859, CVE-2026-60862, CVE-2026-60863, CVE-2026-60864, CVE-2026-60867, CVE-2026-60868, CVE-2026-60870, CVE-2026-60871, CVE-2026-60872, CVE-2026-60875, CVE-2026-60877, CVE-2026-60880, CVE-2026-60886, CVE-2026-60888, CVE-2026-60890, CVE-2026-60891, CVE-2026-60892, CVE-2026-60893, CVE-2026-60894, CVE-2026-60896, CVE-2026-60897, CVE-2026-60898, CVE-2026-60899, CVE-2026-60900, CVE-2026-60901, CVE-2026-60904, CVE-2026-60907, CVE-2026-60908, CVE-2026-60910, CVE-2026-60911, CVE-2026-60912, CVE-2026-60913, CVE-2026-60917, CVE-2026-60918, CVE-2026-60919, CVE-2026-60920, CVE-2026-60922, CVE-2026-60923, CVE-2026-60924, CVE-2026-60925, CVE-2026-60926, CVE-2026-60927, CVE-2026-60929, CVE-2026-60930, CVE-2026-60931, CVE-2026-60932, CVE-2026-60936, CVE-2026-60937, CVE-2026-60938, CVE-2026-60939, CVE-2026-60940, CVE-2026-60941, CVE-2026-60942, CVE-2026-60943, CVE-2026-60945, CVE-2026-60948, CVE-2026-60950, CVE-2026-60951, CVE-2026-60952, CVE-2026-60953, CVE-2026-60957, CVE-2026-60959, CVE-2026-60960, CVE-2026-60962, CVE-2026-60963, CVE-2026-60965, CVE-2026-60966, CVE-2026-60972, CVE-2026-60973, CVE-2026-60974, CVE-2026-60978, CVE-2026-60979, CVE-2026-60982, CVE-2026-60984, CVE-2026-60985, CVE-2026-60986, CVE-2026-60987, CVE-2026-60988, CVE-2026-60989, CVE-2026-60997, CVE-2026-61000, CVE-2026-61004, CVE-2026-61005, CVE-2026-61006, CVE-2026-61009, CVE-2026-61010, CVE-2026-61012, CVE-2026-61013, CVE-2026-61014, CVE-2026-61015, CVE-2026-61019, CVE-2026-61020, CVE-2026-61023, CVE-2026-61024, CVE-2026-61025, CVE-2026-61026, CVE-2026-61027, CVE-2026-61028, CVE-2026-61030, CVE-2026-61031, CVE-2026-61035, CVE-2026-61036, CVE-2026-61037, CVE-2026-61039, CVE-2026-61043, CVE-2026-61044, CVE-2026-61046, CVE-2026-61047, CVE-2026-61048, CVE-2026-61049, CVE-2026-61050, CVE-2026-61051, CVE-2026-61060, CVE-2026-61064, CVE-2026-61075, CVE-2026-61080, CVE-2026-61083, CVE-2026-61090, CVE-2026-61101, CVE-2026-61107, CVE-2026-61110, CVE-2026-61111, CVE-2026-61112, CVE-2026-61113, CVE-2026-61114, CVE-2026-61115, CVE-2026-61116, CVE-2026-61117, CVE-2026-61119, CVE-2026-61120, CVE-2026-61121, CVE-2026-61122, CVE-2026-61123, CVE-2026-61125, CVE-2026-61138, CVE-2026-61141, CVE-2026-61142, CVE-2026-61200, CVE-2026-61214, CVE-2026-61216, CVE-2026-61218, CVE-2026-61221, CVE-2026-61247, CVE-2026-61249, CVE-2026-61250, CVE-2026-61251, CVE-2026-61252, CVE-2026-61253, CVE-2026-61254, CVE-2026-61255, CVE-2026-61256, CVE-2026-61257, CVE-2026-61260, CVE-2026-61261, CVE-2026-61262, CVE-2026-61263, CVE-2026-61264, CVE-2026-61266, CVE-2026-61267, CVE-2026-61269, CVE-2026-61271, CVE-2026-61274, CVE-2026-61275, CVE-2026-61277, CVE-2026-61278, CVE-2026-61279, CVE-2026-61280, CVE-2026-61282, CVE-2026-61283, CVE-2026-61285, CVE-2026-61287, CVE-2026-61289, CVE-2026-61292, CVE-2026-61294, CVE-2026-61297, CVE-2026-61299, CVE-2026-61301, CVE-2026-61303, CVE-2026-61304, CVE-2026-61309, CVE-2026-61310, CVE-2026-61311, CVE-2026-61312, CVE-2026-61314, CVE-2026-61315, CVE-2026-61316, CVE-2026-61320, CVE-2026-61322, CVE-2026-61323, CVE-2026-61324, CVE-2026-61325, CVE-2026-61327, CVE-2026-61328, CVE-2026-61329, CVE-2026-61333, CVE-2026-61334, CVE-2026-61335, CVE-2026-61336, CVE-2026-61337, CVE-2026-61338, CVE-2026-62443, CVE-2026-62444, CVE-2026-62445, CVE-2026-62447, CVE-2026-62451, CVE-2026-62453, CVE-2026-62456, CVE-2026-62464, CVE-2026-62465, CVE-2026-62466, CVE-2026-62468, CVE-2026-62469, CVE-2026-62470, CVE-2026-62472, CVE-2026-62473, CVE-2026-62474, CVE-2026-62476, CVE-2026-62478, CVE-2026-62479, CVE-2026-62480, CVE-2026-62482, CVE-2026-62483, CVE-2026-62484, CVE-2026-62486, CVE-2026-62487, CVE-2026-62488, CVE-2026-62489, CVE-2026-62490, CVE-2026-62493, CVE-2026-62494, CVE-2026-62495, CVE-2026-62496, CVE-2026-62497, CVE-2026-62498, CVE-2026-62503, CVE-2026-62504, CVE-2026-62505, CVE-2026-62507, CVE-2026-62508, CVE-2026-62513, CVE-2026-62514, CVE-2026-62515, CVE-2026-62517, CVE-2026-62518, CVE-2026-62519, CVE-2026-62521, CVE-2026-62524, CVE-2026-62525, CVE-2026-62527, CVE-2026-62528, CVE-2026-62530, CVE-2026-62534, CVE-2026-62542, CVE-2026-62546, CVE-2026-62547, CVE-2026-62548, CVE-2026-62549, CVE-2026-62556, CVE-2026-62557, CVE-2026-62559, CVE-2026-62560, CVE-2026-62561, CVE-2026-62562, CVE-2026-62563, CVE-2026-62565, CVE-2026-62567