CVE-2026-60248

KrytyczneCVSS 9.3

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad produktem. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Ocena ryzyka

Skuteczny atak może prowadzić do całkowitego przejęcia Oracle Coherence, co zagraża poufności, integralności i dostępności danych w całej infrastrukturze.

Rekomendacja

Zastosuj łatkę dostarczoną przez Oracle dla dotkniętych wersji (12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0). Ogranicz dostęp do infrastruktury tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Coherence executes to compromise Oracle Coherence. While the vulnerability is in Oracle Coherence, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.1 Base Score 9.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).