CVE-2026-101482
WysokieCVSS 7.8Streszczenie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup.
Ocena ryzyka
Skuteczny atak może doprowadzić do przejęcia Oracle Secure Backup, co zagraża poufności, integralności i dostępności danych backupowych.
Rekomendacja
Zaktualizuj Oracle Secure Backup do najnowszej wersji i ogranicz lokalne uprawnienia do infrastruktury, na której działa aplikacja.
Inne podatności w Oracle Secure Backup
Zobacz wszystkie- CVE-2026-101483Średnie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może spowodować zawieszenie lub powtarzalny crash (całkowitą odmowę usługi), a atak może wpłynąć na inne produkty.
- CVE-2026-101481Wysokie
Podatność w Oracle Secure Backup (komponent Device Management and Support) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak lokalny przez atakującego z niskimi uprawnieniami może doprowadzić do przejęcia Oracle Secure Backup i wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101480Średnie
Podatność w Oracle Secure Backup w komponencie demona NDMP. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może wykorzystać podatność, co prowadzi do nieautoryzowanego odczytu części danych dostępnych w Oracle Secure Backup.
- CVE-2026-101479Wysokie
Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Łatwy w wykorzystaniu atak przez sieć (TCP) przez nieuwierzytelnionego atakującego może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle Secure Backup.
- CVE-2026-101484Krytyczne
Podatność w Oracle Secure Backup (komponent Backup and Restore) w wersjach 19.1.0.0.0 i 19.1.0.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo przejąć kontrolę nad systemem. CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to compromise Oracle Secure Backup. Successful attacks of this vulnerability can result in takeover of Oracle Secure Backup. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS