CVE-2026-60245

Oracle Fusion Middleware məhsuluna daxil olan Oracle Coherence məhsulunda zəiflik (komponent: Core). Təsirlənən dəstəklənən versiyalar 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 və 15.1.1.0.0-dır. İstismarı çətin olan zəiflik Oracle Coherence-in icra olunduğu infrastruktura daxil olmaq imkanı olan aşağı imtiyazlı hücumçuya Oracle Coherence-i kompromis etməyə imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı fəaliyyətini tələb edir və zəiflik Oracle Coherence-də olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara və ya Oracle Coherence üçün əlçatan olan bütün məlumatlara icazəsiz yaradılma, silinmə və ya dəyişdirilmə girişi, həmçinin kritik məlumatlara icazəsiz giriş və ya Oracle Coherence üçün əlçatan olan bütün məlumatlara tam giriş baş verə bilər. CVSS 3.1 Baza Balı 7.2 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).