CVE-2026-60249
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Coherence (komponent Core) pozwala niskouprzywilejowanemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad produktem. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Ocena ryzyka
Skuteczny atak może prowadzić do całkowitego przejęcia Oracle Coherence, co zagraża poufności, integralności i dostępności danych w całej infrastrukturze.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla dotkniętych wersji (12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0). Ogranicz fizyczny dostęp do segmentów sieciowych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the Oracle Coherence executes to compromise Oracle Coherence. While the vulnerability is in Oracle Coherence, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.1 Base Score 9.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).