CVE-2026-35308
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 — wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Coherence w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Coherence. Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia Oracle Coherence, co może znacząco wpłynąć na inne produkty w ekosystemie. Wysoki wynik CVSS 10.0 wskazuje na poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Coherence, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować dostęp do sieci i wdrożyć dodatkowe środki zabezpieczające.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Centralized Third Party Jars). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Coherence. While the vulnerability is in Oracle Coherence, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).