CVE-2026-71102
KrytyczneCVSS 9.1Streszczenie
Podatność w komponencie Portable Clusterware Oracle Database Server (wersje 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3). Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz spowodowanie całkowitego zawieszenia lub częstych awarii (complete DoS). Wynik CVSS 3.1: 9.1 (wpływ na integralność i dostępność).
Ocena ryzyka
Atakujący może naruszyć integralność danych i spowodować niedostępność usług, co może prowadzić do poważnych zakłóceń w działaniu bazy danych. Wysoki wynik CVSS wskazuje na krytyczne zagrożenie.
Rekomendacja
Zastosuj poprawki Oracle dla odpowiednich wersji. Ogranicz dostęp sieciowy do Portable Clusterware i monitoruj pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Portable Clusterware component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Portable Clusterware. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Portable Clusterware accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Portable Clusterware. CVSS 3.1 Base Score 9.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).