CVE-2026-70731
Açıklama
Oracle Autonomous Health Framework'te (bileşen: Trace File Analyzer) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 ve 26.5.2'dir. Kolayca istismar edilebilen bu açık, Oracle Autonomous Health Framework'ün çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın Oracle Autonomous Health Framework'ü ele geçirmesine olanak tanır. Güvenlik açığı Oracle Autonomous Health Framework içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Autonomous Health Framework tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına ve Oracle Autonomous Health Framework'ün askıda kalmasına veya sık tekrarlanan çökmelere (tam hizmet reddi - DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 8.4'tür (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle autonomous_health_framework | 26.0.0 ≤ v ≤ 26.1.0, 26.2.0, 26.3.1, 26.5.0, 26.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.