Oracle 電子商務套件 （2026 年 8 月 CSPU）
critical Nessus Plugin ID 338747
語言:
概要
遠端主機受到多個弱點影響說明
遠端主機上安裝的 Oracle E-Business Suite 版本會受到 2026 年 8 月 CSPU 公告中所述多個弱點的影響。- Oracle E-Business Suite 的 Oracle Payments 產品中存在弱點 （元件：檔案傳輸）。
受影響的支援版本是 12.2.3-12.2.15。容易惡意利用的弱點允許未經驗證的攻擊者透過 HTTP 存取網路，入侵 Oracle Payments。成功攻擊此弱點可能會導致 Oracle Payments 被接管。（CVE-2026-60782）
- Oracle E-Business Suite 的 Oracle Workflow 產品中存在弱點 (元件：Workflow Notification Mailer)。受影響的支援版本是 12.2.3-12.2.15。容易惡意利用的弱點允許未經驗證的攻擊者透過 SMTP 存取網路，入侵 Oracle Workflow。成功攻擊此弱點可能會導致接管 Oracle Workflow。
(CVE-2026-70926)
- Oracle E-Business Suite 的 Oracle Scripting 產品中存在弱點 （元件：內部作業）。受影響的支援版本是 12.2.3-12.2.15。容易惡意利用的弱點允許透過 HTTP 存取網路的低權限攻擊者入侵 Oracle Scripting。若攻擊成功，可導致 Oracle Scripting 被接管。(CVE-2026-60976)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
按照 2026 年 8 月 Oracle 重大安全性修補程式更新公告，套用適當的修補程式。另請參閱
https://www.oracle.com/docs/tech/security-alerts/cspuaug2026csaf.json
Plugin 詳細資訊
嚴重性: Critical
ID: 338747
檔案名稱: oracle_e-business_cspu_aug_2026.nasl
版本: 1.7
類型: Remote
系列: Misc.
已發布: 2026/8/21
已更新: 2026/8/28
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.76
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-70926
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:oracle:e-business_suite
必要的 KB 項目: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/18
弱點發布日期: 2026/8/18
參考資訊
CVE: CVE-2026-60693, CVE-2026-60748, CVE-2026-60759, CVE-2026-60769, CVE-2026-60781, CVE-2026-60782, CVE-2026-60830, CVE-2026-60976, CVE-2026-61139, CVE-2026-61198, CVE-2026-61296, CVE-2026-61306, CVE-2026-61319, CVE-2026-61331, CVE-2026-61340, CVE-2026-62448, CVE-2026-62449, CVE-2026-62450, CVE-2026-62458, CVE-2026-62462, CVE-2026-62475, CVE-2026-62491, CVE-2026-62540, CVE-2026-62599, CVE-2026-62600, CVE-2026-62601, CVE-2026-62605, CVE-2026-62607, CVE-2026-70680, CVE-2026-70681, CVE-2026-70686, CVE-2026-70687, CVE-2026-70690, CVE-2026-70692, CVE-2026-70694, CVE-2026-70695, CVE-2026-70696, CVE-2026-70699, CVE-2026-70700, CVE-2026-70701, CVE-2026-70702, CVE-2026-70704, CVE-2026-70706, CVE-2026-70707, CVE-2026-70708, CVE-2026-70710, CVE-2026-70713, CVE-2026-70718, CVE-2026-70720, CVE-2026-70722, CVE-2026-70725, CVE-2026-70726, CVE-2026-70729, CVE-2026-70732, CVE-2026-70747, CVE-2026-70760, CVE-2026-70761, CVE-2026-70762, CVE-2026-70763, CVE-2026-70764, CVE-2026-70770, CVE-2026-70771, CVE-2026-70772, CVE-2026-70773, CVE-2026-70774, CVE-2026-70775, CVE-2026-70777, CVE-2026-70778, CVE-2026-70779, CVE-2026-70781, CVE-2026-70782, CVE-2026-70783, CVE-2026-70786, CVE-2026-70790, CVE-2026-70791, CVE-2026-70792, CVE-2026-70795, CVE-2026-70796, CVE-2026-70797, CVE-2026-70798, CVE-2026-70799, CVE-2026-70800, CVE-2026-70801, CVE-2026-70802, CVE-2026-70803, CVE-2026-70804, CVE-2026-70805, CVE-2026-70806, CVE-2026-70807, CVE-2026-70808, CVE-2026-70809, CVE-2026-70810, CVE-2026-70811, CVE-2026-70812, CVE-2026-70813, CVE-2026-70814, CVE-2026-70815, CVE-2026-70816, CVE-2026-70820, CVE-2026-70827, CVE-2026-70829, CVE-2026-70830, CVE-2026-70833, CVE-2026-70835, CVE-2026-70837, CVE-2026-70839, CVE-2026-70844, CVE-2026-70845, CVE-2026-70918, CVE-2026-70926, CVE-2026-70927, CVE-2026-70930, CVE-2026-70931, CVE-2026-70932, CVE-2026-70941, CVE-2026-70945, CVE-2026-70947, CVE-2026-70948, CVE-2026-71101, CVE-2026-71104
IAVA: 2026-A-0881