CVE-2026-91617
ŚrednieCVSS 5.5Streszczenie
Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać dostęp do wszystkich danych dostępnych w komponencie, co może skutkować wyciekiem informacji poufnych.
Rekomendacja
Należy niezwłocznie zainstalować poprawki bezpieczeństwa od Oracle dla wskazanych wersji oraz ograniczyć dostęp do infrastruktury do niezbędnych osób.
Inne podatności w Oracle Middleware Common Libraries and Tools
Zobacz wszystkie- CVE-2026-91616Niskie
Podatność w produkcie Oracle Middleware Common Libraries and Tools z rodziny Oracle Fusion Middleware (komponent Remote Diagnostic Agent) w wersjach 12.2.1.4.0 i 14.1.1.0.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.7 (wpływ na poufność).
- CVE-2026-83337Wysokie
Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury przejąć kontrolę nad komponentem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Middleware Common Libraries and Tools product of Oracle Fusion Middleware (component: Remote Diagnostic Agent). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Middleware Common Libraries and Tools executes to compromise Oracle Middleware Common Libraries and Tools. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Middleware Common Libraries and Tools accessible data. CVSS 3.1 Base Score 5.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS