CVE-2026-60545
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Ocena ryzyka
Skuteczny atak może prowadzić do pełnego przejęcia serwera MFT, co grozi wyciekiem poufnych danych, ich modyfikacją lub przerwaniem działania usługi.
Rekomendacja
Niezwłocznie zastosuj łatkę dostarczoną przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp do interfejsu HTTP tylko dla zaufanych sieci.
Inne podatności w Oracle Managed File Transfer
Zobacz wszystkie- CVE-2026-83029Krytyczne
Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenia, usuwania i modyfikacji.
- CVE-2026-61003Krytyczne
Podatność w produkcie Oracle Managed File Transfer (komponent: MFT Runtime Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Managed File Transfer. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60547Krytyczne
Podatność w produkcie Oracle Managed File Transfer firmy Oracle Fusion Middleware (komponent: MFT Runtime Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad serwerem, co może wpłynąć na inne produkty.
- CVE-2026-60537Krytyczne
Podatność w produkcie Oracle Managed File Transfer firmy Oracle Fusion Middleware (komponent: MFT Runtime Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad serwerem, co może wpłynąć na inne produkty.
- CVE-2026-83030Wysokie
Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać dostęp do części danych oraz doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 8.3.
- CVE-2026-60549Wysokie
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Managed File Transfer product of Oracle Fusion Middleware (component: MFT Runtime Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Managed File Transfer. Successful attacks of this vulnerability can result in takeover of Oracle Managed File Transfer. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS