超危
Oracle Payments安全漏洞
2026-05-28 20:17:10 公开 ，2026-09-01 11:31:45 更新
- CISA KEV
- 关键漏洞
- 无需认证
- 远程
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-269 （Improper Privilege Management） 、 CWE-287 （Improper Authentication） 、 CWE-306 （Missing Authentication for Critical Function）
- CAPEC：
- CAPEC-114 （Authentication Abuse） 、 CAPEC-115 （Authentication Bypass） 、 CAPEC-12 （Choosing Message Identifier） 、 CAPEC-122 （Privilege Abuse） 、 CAPEC-151 （Identity Spoofing） 、 CAPEC-166 （Force the System to Reset Values） 、 CAPEC-194 （Fake the Source of Data） 、 CAPEC-216 （Communication Channel Manipulation） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-233 （Privilege Escalation） 、 CAPEC-36 （Using Unpublished Interfaces or Functionality） 、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data） 、 CAPEC-58 （Restful Privilege Elevation） 、 CAPEC-593 （Session Hijacking） 、 CAPEC-62 （Cross Site Request Forgery） 、 CAPEC-633 （Token Impersonation） 、 CAPEC-650 （Upload a Web Shell to a Web Server） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-07-15 08:00:00