CVE-2026-46775
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko dla organizacji jest bardzo wysokie (CVSS 9.9) – atakujący może uzyskać pełną kontrolę nad Oracle REST Data Services, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz systemów.
Rekomendacja
Niezwłocznie zastosuj łatkę dostarczoną przez Oracle dla podatnych wersji (24.2.0-26.1.0). Ogranicz dostęp sieciowy do usługi tylko dla zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle REST Data Services. While the vulnerability is in Oracle REST Data Services, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle REST Data Services. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).