CVE-2026-46924

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu.

Ocena ryzyka

Ryzyko jest krytyczne (CVSS 9.8) – atakujący może przejąć kontrolę nad Oracle Application Testing Suite, co prowadzi do pełnego naruszenia bezpieczeństwa.

Rekomendacja

Zastosuj łatkę Oracle dla wersji 13.3.0.1. Ogranicz dostęp do portów TCP używanych przez aplikację tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result in takeover of Oracle Application Testing Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).