CVE-2026-60723
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Produkt Oracle Data Integrator (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego z dostępem lokalnym. Atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym dostępem do wszystkich danych.
Ocena ryzyka
Atakujący może naruszyć integralność i poufność krytycznych danych w Oracle Data Integrator oraz potencjalnie w innych produktach Oracle Fusion Middleware.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla Oracle Fusion Middleware.
Inne podatności w Oracle Data Integrator
Zobacz wszystkie- CVE-2015-2636Wysokie
Nieokreślona podatność w komponencie Oracle Data Integrator w Oracle Fusion Middleware 11.1.1.3.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z jakością danych opartą na Trillium.
- CVE-2026-60999Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na przejęcie systemu. CVSS 9.8.
- CVE-2026-47056Krytyczne
Podatność w Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak ma wpływ na inne produkty (zmiana zakresu).
- CVE-2026-60625Wysokie
Podatność w produkcie Oracle Data Integrator (komponent: Studio) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem. Wymaga zalogowania do infrastruktury, gdzie działa Oracle Data Integrator.
- CVE-2026-60320Wysokie
Podatność w Oracle Data Integrator (komponent Patchset Assistant) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskanie nieautoryzowanego dostępu do wszystkich danych.
- CVE-2026-60319Średnie
Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Data Integrator. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-60318Niskie
Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Market Place). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Data Integrator executes to compromise Oracle Data Integrator. While the vulnerability is in Oracle Data Integrator, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Data Integrator accessible data as well as unauthorized access to critical data or complete access to all Oracle Data Integrator accessible data. CVSS 3.1 Base Score 8.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).