CVE-2026-46978
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 — wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Solaris (komponent: Demon Zdalnego Zarządzania) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może w pełni skompromitować system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji wszystkich danych oraz pełnego dostępu do nich. Skala ataku może wykraczać poza Solaris (zmiana zakresu).
Ocena ryzyka
Ryzyko jest krytyczne – atakujący bez żadnych uprawnień może przejąć kontrolę nad wszystkimi danymi w systemie Solaris, a także wpłynąć na inne produkty w środowisku IT, co może prowadzić do całkowitej utraty poufności i integralności danych.
Rekomendacja
Niezwłocznie zastosuj łatkę bezpieczeństwa od Oracle dla Solaris 11.4. Jeśli nie jest dostępna, ogranicz dostęp do usługi HTTPS na porcie używanym przez Demon Zdalnego Zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Remote Administration Daemon). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Solaris accessible data as well as unauthorized access to critical data or complete access to all Oracle Solaris accessible data. CVSS 3.1 Base Score 10.0 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).