CVE-2026-47056

KrytyczneCVSS 10.0

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak ma wpływ na inne produkty (zmiana zakresu).

Ocena ryzyka

Ryzyko jest krytyczne (CVSS 10.0) – atakujący może przejąć kontrolę nad Oracle Data Integrator, co prowadzi do pełnego naruszenia poufności, integralności i dostępności.

Rekomendacja

Natychmiast zastosuj łatkę Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp do interfejsu REST tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Rest Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Data Integrator. While the vulnerability is in Oracle Data Integrator, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Data Integrator. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).