CVE-2026-60172
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Autonomous Health Framework (komponent: Developer triaging platform) dotyczy wersji 26.0.0, 26.1.0 i 26.2.0. Atakujący z wysokimi uprawnieniami i lokalnym dostępem, wymagający interakcji z inną osobą, może przejąć kontrolę nad frameworkiem. Eksploatacja jest trudna.
Ocena ryzyka
Ryzyko przejęcia Oracle Autonomous Health Framework może prowadzić do naruszenia poufności, integralności i dostępności danych zdrowotnych oraz zakłócenia monitorowania infrastruktury.
Rekomendacja
Zaleca się zastosowanie poprawek Oracle oraz ograniczenie dostępu lokalnego i wymaganie interakcji użytkownika dla krytycznych operacji.
Inne podatności w Oracle Autonomous Health Framework
Zobacz wszystkie- CVE-2026-70734Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać ją przy interakcji użytkownika, co może prowadzić do nieautoryzowanej modyfikacji danych i całkowitego odmówienia usługi (DOS).
- CVE-2026-70731Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym może naruszyć integralność i dostępność danych, a także wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-70728Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych i modyfikować część danych, z wpływem na inne produkty.
- CVE-2026-70717Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Cluster Health Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem fizycznym do segmentu komunikacyjnego na nieautoryzowany dostęp do danych oraz ich modyfikację.
- CVE-2026-70715Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem fizycznym do segmentu komunikacyjnego na przejęcie kontroli nad Oracle Autonomous Health Framework.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Autonomous Health Framework (component: Developer triaging platform). Supported versions that are affected are 26.0.0, 26.1.0 and 26.2.0. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Autonomous Health Framework executes to compromise Oracle Autonomous Health Framework. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Autonomous Health Framework. CVSS 3.1 Base Score 6.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).