CVE-2026-87420
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Service Bus (komponent Core) w wersji 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Oracle Service Bus, co zagraża poufności, integralności i dostępności przetwarzanych danych. Wysoki wynik CVSS 8.8 wskazuje na duże ryzyko dla organizacji korzystających z tego produktu.
Rekomendacja
Niezwłocznie zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 14.1.2.0.0. Ogranicz dostęp sieciowy do komponentu Core i monitoruj nietypową aktywność.
Inne podatności w Oracle Service Bus
Zobacz wszystkie- CVE-2026-87419Wysokie
Podatność w produkcie Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.
- CVE-2026-87369Wysokie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
- CVE-2026-87364Wysokie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.
- CVE-2026-87359Wysokie
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Service Bus. Successful attacks of this vulnerability can result in takeover of Oracle Service Bus. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS