CVE-2026-60397
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w Oracle GoldenGate (komponent Admin Server Executable) w wersjach 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Udany atak może spowodować częściową odmowę usługi (partial DOS). CVSS 4.3 (wpływ na dostępność).
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu Oracle GoldenGate, co wpływa na dostępność usług replikacji danych.
Rekomendacja
Zaktualizuj Oracle GoldenGate do wersji spoza podatnych zakresów oraz zabezpiecz fizyczny dostęp do sieci.
Inne podatności w Oracle GoldenGate
Zobacz wszystkie- CVE-2026-101601Średnie
Podatność w Oracle GoldenGate (komponent Vendor Access Module) dotyczy wersji 21.3-21.23. Łatwy do wykorzystania atak lokalny przez nisko uprawnionego użytkownika z logowaniem do infrastruktury może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych GoldenGate.
- CVE-2026-91547Średnie
Podatność w Oracle GoldenGate (komponent Vendor Access Module) w wersjach 19.1.0.0.0-19.32.0.0, 21.3-21.23 i 23.4-23.26.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 5.5.
- CVE-2026-91530Średnie
Podatność w Oracle GoldenGate (komponent Admin Client Executable) w wersjach 23.4–23.26.2.0.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle GoldenGate.
- CVE-2026-87351Wysokie
Podatność w Oracle GoldenGate (komponent: Admin Server Executable) dotyczy wersji 19.1.0.0.0-19.32.0.0, 21.3-21.23 oraz 23.4-23.26.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle GoldenGate.
- CVE-2026-61106Wysokie
Podatność w Oracle GoldenGate (komponent Config Service Executable) w wersjach 23.4-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.
- CVE-2026-61084Średnie
Podatność w Oracle GoldenGate (komponent: Libraries) w wersjach 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt i zapis części danych.
- CVE-2026-61079Średnie
Podatność w Oracle GoldenGate (komponent: Biblioteki). Dotyczy wersji 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.2. Wysokouprzywilejowany atakujący z logowaniem i interakcją człowieka może uzyskać pełny dostęp do danych, zmodyfikować dane lub spowodować DOS.
- CVE-2026-60570Wysokie
Podatność w Oracle GoldenGate (komponent Libraries) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie aplikacji.
- CVE-2026-60400Wysokie
Podatność w produkcie Oracle GoldenGate (komponent: Admin Server Executable). Dotknięte wersje to 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle GoldenGate.
- CVE-2026-60399Średnie
Podatność w produkcie Oracle GoldenGate (komponent: Receiver Service Executable). Dotyczy wersji 19.1.0.0.0-19.30.0.0, 21.3-21.21 oraz 23.4-23.26.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może spowodować całkowite odmówienie usługi (complete DOS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle GoldenGate (component: Admin Server Executable). Supported versions that are affected are 19.1.0.0.0-19.30.0.0, 21.3-21.21 and 23.4-23.26.1. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle GoldenGate executes to compromise Oracle GoldenGate. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle GoldenGate. CVSS 3.1 Base Score 4.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS