Oracle E-Business Suite（2026 年 8 月 CSPU）
critical Nessus 插件 ID 338747
语言：
简介
远程主机受到多个漏洞影响描述
远程主机上安装的 Oracle E-Business Suite 版本受到 2026 年 8 月 CSPU 公告中提及的多个漏洞的影响。- Oracle E-Business Suite 的 Oracle Payments 产品中的漏洞（组件：File Transmission）。
支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 来破坏 Oracle Payment。成功攻击此漏洞可导致接管 Oracle Payment。（CVE-2026-60782）
- Oracle E-Business Suite 的 Oracle Workflow 产品中的漏洞（组件：Workflow Notification Mailer）。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许未经身份验证的攻击者通过 SMTP 进行网络访问，从而破坏 Oracle Workflow。成功攻击此漏洞可导致接管 Oracle Workflow。
(CVE-2026-70926)
- Oracle E-Business Suite 的 Oracle Scripting 产品中的漏洞（组件：Internal Operations）。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle 脚本。成功利用此漏洞进行攻击可导致接管 Oracle Scripting。(CVE-2026-60976)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 2026 年 8 月 Oracle 关键安全补丁更新公告，应用相应的补丁。另见
https://www.oracle.com/docs/tech/security-alerts/cspuaug2026csaf.json
插件详情
严重性: Critical
ID: 338747
文件名: oracle_e-business_cspu_aug_2026.nasl
版本: 1.7
类型: Remote
系列: Misc.
发布时间: 2026/8/21
最近更新时间: 2026/8/28
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.76
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-70926
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:oracle:e-business_suite
必需的 KB 项: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
易利用性: No known exploits are available
补丁发布日期: 2026/8/18
漏洞发布日期: 2026/8/18
参考资料信息
CVE: CVE-2026-60693, CVE-2026-60748, CVE-2026-60759, CVE-2026-60769, CVE-2026-60781, CVE-2026-60782, CVE-2026-60830, CVE-2026-60976, CVE-2026-61139, CVE-2026-61198, CVE-2026-61296, CVE-2026-61306, CVE-2026-61319, CVE-2026-61331, CVE-2026-61340, CVE-2026-62448, CVE-2026-62449, CVE-2026-62450, CVE-2026-62458, CVE-2026-62462, CVE-2026-62475, CVE-2026-62491, CVE-2026-62540, CVE-2026-62599, CVE-2026-62600, CVE-2026-62601, CVE-2026-62605, CVE-2026-62607, CVE-2026-70680, CVE-2026-70681, CVE-2026-70686, CVE-2026-70687, CVE-2026-70690, CVE-2026-70692, CVE-2026-70694, CVE-2026-70695, CVE-2026-70696, CVE-2026-70699, CVE-2026-70700, CVE-2026-70701, CVE-2026-70702, CVE-2026-70704, CVE-2026-70706, CVE-2026-70707, CVE-2026-70708, CVE-2026-70710, CVE-2026-70713, CVE-2026-70718, CVE-2026-70720, CVE-2026-70722, CVE-2026-70725, CVE-2026-70726, CVE-2026-70729, CVE-2026-70732, CVE-2026-70747, CVE-2026-70760, CVE-2026-70761, CVE-2026-70762, CVE-2026-70763, CVE-2026-70764, CVE-2026-70770, CVE-2026-70771, CVE-2026-70772, CVE-2026-70773, CVE-2026-70774, CVE-2026-70775, CVE-2026-70777, CVE-2026-70778, CVE-2026-70779, CVE-2026-70781, CVE-2026-70782, CVE-2026-70783, CVE-2026-70786, CVE-2026-70790, CVE-2026-70791, CVE-2026-70792, CVE-2026-70795, CVE-2026-70796, CVE-2026-70797, CVE-2026-70798, CVE-2026-70799, CVE-2026-70800, CVE-2026-70801, CVE-2026-70802, CVE-2026-70803, CVE-2026-70804, CVE-2026-70805, CVE-2026-70806, CVE-2026-70807, CVE-2026-70808, CVE-2026-70809, CVE-2026-70810, CVE-2026-70811, CVE-2026-70812, CVE-2026-70813, CVE-2026-70814, CVE-2026-70815, CVE-2026-70816, CVE-2026-70820, CVE-2026-70827, CVE-2026-70829, CVE-2026-70830, CVE-2026-70833, CVE-2026-70835, CVE-2026-70837, CVE-2026-70839, CVE-2026-70844, CVE-2026-70845, CVE-2026-70918, CVE-2026-70926, CVE-2026-70927, CVE-2026-70930, CVE-2026-70931, CVE-2026-70932, CVE-2026-70941, CVE-2026-70945, CVE-2026-70947, CVE-2026-70948, CVE-2026-71101, CVE-2026-71104
IAVA: 2026-A-0881