CVE-2026-60371
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego i niskich uprawnień. Udany atak może prowadzić do przejęcia produktu oraz wpływać na inne produkty (zmiana zakresu). CVSS 8.0.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia Oracle Platform Security for Java przez atakującego z dostępem do sieci lokalnej, co może zagrozić poufności, integralności i dostępności danych w całym środowisku Oracle Fusion Middleware.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Oracle w ramach programu Critical Patch Update (CPU) dla odpowiednich wersji. Ograniczenie dostępu do sieci lokalnej może zmniejszyć ryzyko.
Inne podatności w Oracle Platform Security for Java
Zobacz wszystkie- CVE-2016-8281Wysokie
Nieokreślona podatność w komponencie Oracle Platform Security for Java w Oracle Fusion Middleware 12.1.3.0.0, 12.2.1.0.0 oraz 12.2.1.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu.
- CVE-2026-83020Krytyczne
Podatność w produkcie Oracle Platform Security for Java firmy Oracle Fusion Middleware (komponent: Centralized Thirdparty Jars). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad produktem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 10.0.
- CVE-2026-82995Krytyczne
Podatność w produkcie Oracle Platform Security for Java firmy Oracle Fusion Middleware (komponent: Centralized Thirdparty Jars). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez SOAP przejąć kontrolę nad produktem. Wynik CVSS 9.8.
- CVE-2026-82994Krytyczne
Podatność w produkcie Oracle Platform Security for Java firmy Oracle Fusion Middleware (komponent: Centralized Thirdparty Jars). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez LDAP przejąć kontrolę nad produktem. Wynik CVSS 9.8.
- CVE-2026-60372Krytyczne
Podatność w produkcie Oracle Platform Security for Java (część Oracle Fusion Middleware) w komponencie Centralized Thirdparty Jars. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 9.8.
- CVE-2026-60369Krytyczne
Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
- CVE-2026-60367Krytyczne
Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 9.8.
- CVE-2026-60366Krytyczne
Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 10.0.
- CVE-2026-83011Wysokie
Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest trudna do wykorzystania, ale nie wymaga uwierzytelnienia i jest dostępna przez sieć HTTP. Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-82996Wysokie
Podatność w produkcie Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo wykorzystać podatność, prowadząc do przejęcia kontroli nad produktem. Wpływ na poufność, integralność i dostępność jest wysoki.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the Oracle Platform Security for Java executes to compromise Oracle Platform Security for Java. While the vulnerability is in Oracle Platform Security for Java, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS