CVE-2026-91467
ŚrednieCVSS 6.6Streszczenie
Podatność w Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z dostępem fizycznym może, przy interakcji użytkownika, przejąć kontrolę nad Oracle Fusion Middleware Control.
Ocena ryzyka
Atakujący z fizycznym dostępem i interakcją użytkownika może przejąć kontrolę nad systemem, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności.
Rekomendacja
Zaktualizuj Oracle Fusion Middleware Control do wersji zawierającej poprawkę od Oracle. Ogranicz fizyczny dostęp do stacji roboczych i serwerów z tym komponentem.
Inne podatności w Oracle Fusion Middleware Control
Zobacz wszystkie- CVE-2026-83346Średnie
Podatność w produkcie Oracle Fusion Middleware Control (komponent Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, wymagana jest interakcja człowieka, a atak może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-83069Wysokie
Podatność w produkcie Oracle Fusion Middleware Control (komponent: Framework) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co może doprowadzić do całkowitego przejęcia kontroli nad systemem. Wskaźnik CVSS wynosi 8.8, co oznacza wysoki wpływ na poufność, integralność i dostępność.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Fusion Middleware Control product of Oracle Fusion Middleware (component: Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows physical access to compromise Oracle Fusion Middleware Control. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Fusion Middleware Control. CVSS 3.1 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS