CVE-2026-83396
KrytyczneCVSS 9.8Streszczenie
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
Ocena ryzyka
Możliwe pełne przejęcie Oracle Data Integrator przez nieuwierzytelnionego atakującego z dostępem sieciowym przez RMI, co grozi wyciekiem danych i utratą kontroli nad integracją danych.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje bezpieczeństwa Oracle dla Oracle Data Integrator i ogranicz dostęp sieciowy do interfejsu RMI.
Inne podatności w Oracle Data Integrator
Zobacz wszystkie- CVE-2026-91668Wysokie
Podatność w Oracle Data Integrator (komponent Dictionary Repository) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez SQL, na przejęcie kontroli nad produktem.
- CVE-2015-2636Wysokie
Nieokreślona podatność w komponencie Oracle Data Integrator w Oracle Fusion Middleware 11.1.1.3.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z jakością danych opartą na Trillium.
- CVE-2026-83397Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
- CVE-2026-83232Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-60999Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na przejęcie systemu. CVSS 9.8.
- CVE-2026-47056Krytyczne
Podatność w Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak ma wpływ na inne produkty (zmiana zakresu).
- CVE-2026-60723Wysokie
Produkt Oracle Data Integrator (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego z dostępem lokalnym. Atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym dostępem do wszystkich danych.
- CVE-2026-60625Wysokie
Podatność w produkcie Oracle Data Integrator (komponent: Studio) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem. Wymaga zalogowania do infrastruktury, gdzie działa Oracle Data Integrator.
- CVE-2026-60320Wysokie
Podatność w Oracle Data Integrator (komponent Patchset Assistant) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskanie nieautoryzowanego dostępu do wszystkich danych.
- CVE-2026-60319Średnie
Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Data Integrator. Atak może wpływać na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to compromise Oracle Data Integrator. Successful attacks of this vulnerability can result in takeover of Oracle Data Integrator. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS