CVE-2026-60240
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Coherence (komponent: Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli poprzez sieć z wykorzystaniem protokołu TCP. Atak jest łatwy do przeprowadzenia i nie wymaga żadnych uprawnień.
Ocena ryzyka
Ryzyko jest krytyczne – udany atak prowadzi do całkowitego przejęcia Oracle Coherence, co może skutkować utratą poufności, integralności i dostępności danych.
Rekomendacja
Niezwłocznie zastosuj łatkę dostarczoną przez Oracle dla wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Ogranicz dostęp do portów TCP używanych przez Oracle Coherence tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Coherence. Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).