CVE-2026-101480
ŚrednieCVSS 5.3Streszczenie
Podatność w Oracle Secure Backup w komponencie demona NDMP. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może wykorzystać podatność, co prowadzi do nieautoryzowanego odczytu części danych dostępnych w Oracle Secure Backup.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych bez uwierzytelnienia, co może naruszyć poufność informacji w systemie backupu.
Rekomendacja
Zaktualizuj Oracle Secure Backup do najnowszej wersji i ogranicz dostęp sieciowy do demona NDMP.
Inne podatności w Oracle Secure Backup
Zobacz wszystkie- CVE-2026-101483Średnie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może spowodować zawieszenie lub powtarzalny crash (całkowitą odmowę usługi), a atak może wpłynąć na inne produkty.
- CVE-2026-101482Wysokie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup.
- CVE-2026-101481Wysokie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup i wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101479Wysokie
Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak przez sieć (TCP) przez nieuwierzytelnionego atakującego może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle Secure Backup.
- CVE-2026-101484Krytyczne
Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo przejąć kontrolę nad systemem. CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Secure Backup (component: NDMP daemon). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Secure Backup accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS