CVE-2026-61231
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Virtual Directory (komponent: Virtual Directory Server). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad katalogiem wirtualnym.
Ocena ryzyka
Ryzyko całkowitego przejęcia usługi katalogowej, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki od Oracle dla Oracle Virtual Directory. Ogranicz dostęp do usługi LDAP i monitoruj ruch sieciowy.
Inne podatności w Oracle Virtual Directory
Zobacz wszystkie- CVE-2017-10369Wysokie
Podatność w komponencie Oracle Virtual Directory w Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Virtual Directory. Dotknięte wersje to 11.1.1.7.0 i 11.1.1.9.0.
- CVE-2026-35312Krytyczne
Podatność w produkcie Oracle Virtual Directory z Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP przejęcie Oracle Virtual Directory. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Virtual Directory product of Oracle Fusion Middleware (component: Virtual Directory Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via LDAP to compromise Oracle Virtual Directory. Successful attacks of this vulnerability can result in takeover of Oracle Virtual Directory. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS