CVE-2026-46774

KrytyczneCVSS 9.8

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 19/06/2026(UTC)Przetłumaczono: 20/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 39 — wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Unified Directory w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie kontroli nad Oracle Unified Directory. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.1.0.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń poufności, integralności i dostępności danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Unified Directory, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Unified Directory product of Oracle Fusion Middleware (component: OUD Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to compromise Oracle Unified Directory. Successful attacks of this vulnerability can result in takeover of Oracle Unified Directory. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).