CVE-2026-60157
Yüksək
Təsvir
Oracle GoldenGate-də (komponent: Service Manager) zəiflik. Təsirlənən dəstəklənən versiyalar 19.1.0.0.0-19.29.0.0, 21.3-21.21 və 23.4-23.26.1.0.0-dır. Asanlıqla istismar edilə bilən zəiflik HTTP vasitəsilə şəbəkə girişi olan aşağı imtiyazlı hücumçuya Oracle GoldenGate-i kompromis etməyə imkan verir. Bu zəifliyin uğurlu hücumları Oracle GoldenGate-in ələ keçirilməsi ilə nəticələnə bilər. CVSS 3.1 Baza Balı 8.8 (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Oracle Goldengate
Dərc21 iyl 2026
İlk görülmə21 iyl 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle goldengate | 19.1.0.0.0 ≤ v ≤ 19.29.0.0, 21.3.0 ≤ v ≤ 21.21.0.0.0, 23.4 ≤ v ≤ 23.26.1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.