CVE-2026-61003
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Managed File Transfer (komponent: MFT Runtime Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Managed File Transfer. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Ryzyko jest bardzo wysokie, ponieważ atakujący może przejąć system MFT, a także wpłynąć na inne produkty w środowisku, co może prowadzić do szerokiego naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek Oracle oraz ograniczenie dostępu sieciowego do usług T3 i IIOP dla nieuprawnionych użytkowników.
Inne podatności w Oracle Managed File Transfer
Zobacz wszystkie- CVE-2026-83029Krytyczne
Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenia, usuwania i modyfikacji.
- CVE-2026-60547Krytyczne
Podatność w produkcie Oracle Managed File Transfer firmy Oracle Fusion Middleware (komponent: MFT Runtime Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad serwerem, co może wpłynąć na inne produkty.
- CVE-2026-60537Krytyczne
Podatność w produkcie Oracle Managed File Transfer firmy Oracle Fusion Middleware (komponent: MFT Runtime Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad serwerem, co może wpłynąć na inne produkty.
- CVE-2026-83030Wysokie
Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać dostęp do części danych oraz doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 8.3.
- CVE-2026-60549Wysokie
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
- CVE-2026-60545Wysokie
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Managed File Transfer product of Oracle Fusion Middleware (component: MFT Runtime Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Managed File Transfer. While the vulnerability is in Oracle Managed File Transfer, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Managed File Transfer. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS