CVE-2026-60411
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle TimesTen In-Memory Database (komponent ttcserver) w wersji 26.1.1.1.0. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego może spowodować zawieszenie lub powtarzalny crash (całkowite DOS) bazy danych.
Ocena ryzyka
Atakujący może całkowicie wyłączyć bazę danych TimesTen, co prowadzi do przerwania działania aplikacji krytycznych dla organizacji.
Rekomendacja
Zastosuj łatkę od Oracle dla wersji 26.1.1.1.0 lub nowszej, gdy tylko będzie dostępna. Ogranicz fizyczny dostęp do segmentu sieciowego, na którym działa TimesTen.
Inne podatności w Oracle TimesTen In-Memory Database
Zobacz wszystkie- CVE-2026-60402Krytyczne
Podatność w produkcie Oracle TimesTen In-Memory Database (komponent Kubernetes Operator) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie bazy danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-60407Średnie
Podatność w produkcie Oracle TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Jest trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych w bazie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the TimesTen In-Memory Database product of Oracle TimesTen In-Memory Database (component: ttcserver). The supported version that is affected is 26.1.1.1.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the TimesTen In-Memory Database executes to compromise TimesTen In-Memory Database. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of TimesTen In-Memory Database. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).