CVE-2026-35305

Oracle Fusion Middleware-in Oracle Coherence məhsulunda (komponent: Centralized Third Party Jars) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 15.1.1.0.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Coherence sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Coherence-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Coherence əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle Coherence əlçatan məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 9.3-dür (Məxfiliyi və Bütövlüyü təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).