CVE-2026-83030
WysokieCVSS 8.3Streszczenie
Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać dostęp do części danych oraz doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 8.3.
Ocena ryzyka
Podatność pozwala na naruszenie integralności i dostępności danych oraz na przeprowadzenie ataku odmowy usługi. Może to zakłócić krytyczne procesy wymiany plików w organizacji.
Rekomendacja
Należy niezwłocznie zastosować poprawki Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ograniczyć dostęp do portów T3 i IIOP do zaufanych systemów.
Inne podatności w Oracle Managed File Transfer
Zobacz wszystkie- CVE-2026-83029Krytyczne
Podatność w produkcie Oracle Managed File Transfer (komponent MFT Runtime Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenia, usuwania i modyfikacji.
- CVE-2026-61003Krytyczne
Podatność w produkcie Oracle Managed File Transfer (komponent: MFT Runtime Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Managed File Transfer. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).
- CVE-2026-60547Krytyczne
Podatność w produkcie Oracle Managed File Transfer firmy Oracle Fusion Middleware (komponent: MFT Runtime Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad serwerem, co może wpłynąć na inne produkty.
- CVE-2026-60537Krytyczne
Podatność w produkcie Oracle Managed File Transfer firmy Oracle Fusion Middleware (komponent: MFT Runtime Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad serwerem, co może wpłynąć na inne produkty.
- CVE-2026-60549Wysokie
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
- CVE-2026-60545Wysokie
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Managed File Transfer product of Oracle Fusion Middleware (component: MFT Runtime Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Managed File Transfer. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Managed File Transfer accessible data as well as unauthorized read access to a subset of Oracle Managed File Transfer accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Managed File Transfer. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H).