CVE-2026-70715
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem fizycznym do segmentu komunikacyjnego na przejęcie kontroli nad Oracle Autonomous Health Framework.
Ocena ryzyka
Ryzyko całkowitego przejęcia Oracle Autonomous Health Framework, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki Oracle dla dotkniętych wersji. Ogranicz fizyczny dostęp do infrastruktury i segmentów komunikacyjnych.
Inne podatności w Oracle Autonomous Health Framework
Zobacz wszystkie- CVE-2026-70734Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać ją przy interakcji użytkownika, co może prowadzić do nieautoryzowanej modyfikacji danych i całkowitego odmówienia usługi (DOS).
- CVE-2026-70731Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym może naruszyć integralność i dostępność danych, a także wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-70728Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Trace File Analyzer) dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych i modyfikować część danych, z wpływem na inne produkty.
- CVE-2026-70717Wysokie
Podatność w Oracle Autonomous Health Framework (komponent: Cluster Health Analyzer). Dotyczy wersji 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 i 26.5.2. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem fizycznym do segmentu komunikacyjnego na nieautoryzowany dostęp do danych oraz ich modyfikację.
- CVE-2026-60172Średnie
Podatność w Oracle Autonomous Health Framework (komponent: Developer triaging platform) dotyczy wersji 26.0.0, 26.1.0 i 26.2.0. Atakujący z wysokimi uprawnieniami i lokalnym dostępem, wymagający interakcji z inną osobą, może przejąć kontrolę nad frameworkiem. Eksploatacja jest trudna.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 and 26.5.2. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Autonomous Health Framework executes to compromise Oracle Autonomous Health Framework. Successful attacks of this vulnerability can result in takeover of Oracle Autonomous Health Framework. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS