CVE-2026-60281
Təsvir
Oracle Fusion Middleware məhsulunun Oracle Coherence komponentində (komponent: Core) zəiflik. Təsirlənən dəstəklənən versiyalar 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 və 15.1.1.0.0-dır. Asanlıqla istismar edilə bilən zəiflik, Oracle Coherence-in icra olunduğu aparata qoşulmuş fiziki rabitə seqmentinə çıxışı olan autentifikasiyadan keçməmiş hücumçuya Oracle Coherence-i kompromis etməyə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara və ya Oracle Coherence tərəfindən əlçatan olan bütün məlumatlara icazəsiz yaratma, silmə və ya dəyişdirmə çıxışı, həmçinin kritik məlumatlara icazəsiz çıxış və ya Oracle Coherence tərəfindən əlçatan olan bütün məlumatlara tam çıxış baş verə bilər. CVSS 3.1 Baza Balı 8.1 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle coherence | 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.