CVE-2026-60405
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na inne produkty (scope change).
Ocena ryzyka
Ryzyko polega na wycieku poufnych danych z bazy TimesTen, co może wpłynąć na bezpieczeństwo innych systemów.
Rekomendacja
Zaleca się aktualizację TimesTen In-Memory Database do wersji zawierającej poprawkę oraz monitorowanie dostępu lokalnego.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the TimesTen In-Memory Database product of Oracle TimesTen In-Memory Database (component: Kubernetes Operator). The supported version that is affected is 26.1.1.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where TimesTen In-Memory Database executes to compromise TimesTen In-Memory Database. While the vulnerability is in TimesTen In-Memory Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized read access to a subset of TimesTen In-Memory Database accessible data. CVSS 3.1 Base Score 3.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).