CVE-2026-87422

Aşağı

Təsvir

Oracle Systems-in Oracle Solaris məhsulunda (komponent: Services) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.4-dür. İstismarı çətin olan bu zəiflik, Oracle Solaris-in işlədiyi infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçuya Oracle Solaris sistemini kompromis etməyə imkan verir. Hücumun uğurlu olması üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Oracle Solaris-in əlçatan bəzi məlumatlarına icazəsiz yeniləmə, daxiletmə və ya silmə girişinə səbəb ola bilər. CVSS 3.1 baza balı 2.5-dir (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).

CiddilikAşağı
CVSS2.5
İstismar ehtimalı—
MəhsulOracle Solaris
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Oracle Corporation Oracle Solaris11.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-87422 · Oracle Solaris · Dark Radar