CVE-2026-101479
WysokieCVSS 8.6Streszczenie
Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak przez sieć (TCP) przez nieuwierzytelnionego atakującego może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle Secure Backup.
Ocena ryzyka
Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i spowodować niedostępność usługi backupu.
Rekomendacja
Zaktualizuj Oracle Secure Backup do najnowszej wersji i ogranicz dostęp sieciowy do portów TCP używanych przez aplikację.
Inne podatności w Oracle Secure Backup
Zobacz wszystkie- CVE-2026-101483Średnie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może spowodować zawieszenie lub powtarzalny crash (całkowitą odmowę usługi), a atak może wpłynąć na inne produkty.
- CVE-2026-101482Wysokie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup.
- CVE-2026-101481Wysokie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup i wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101480Średnie
Podatność w Oracle Secure Backup w komponencie demona NDMP. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może wykorzystać podatność, co prowadzi do nieautoryzowanego odczytu części danych dostępnych w Oracle Secure Backup.
- CVE-2026-101484Krytyczne
Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo przejąć kontrolę nad systemem. CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. While the vulnerability is in Oracle Secure Backup, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Secure Backup. CVSS 3.1 Base Score 8.6 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS