CVE-2026-60625
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Data Integrator (komponent: Studio) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem. Wymaga zalogowania do infrastruktury, gdzie działa Oracle Data Integrator.
Ocena ryzyka
Skuteczny atak może doprowadzić do całkowitego przejęcia Oracle Data Integrator, co zagraża poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp lokalny do serwerów z Oracle Data Integrator.
Inne podatności w Oracle Data Integrator
Zobacz wszystkie- CVE-2015-2636Wysokie
Nieokreślona podatność w komponencie Oracle Data Integrator w Oracle Fusion Middleware 11.1.1.3.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z jakością danych opartą na Trillium.
- CVE-2026-83397Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
- CVE-2026-83396Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
- CVE-2026-83232Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-60999Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na przejęcie systemu. CVSS 9.8.
- CVE-2026-47056Krytyczne
Podatność w Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak ma wpływ na inne produkty (zmiana zakresu).
- CVE-2026-91668Wysokie
Podatność w Oracle Data Integrator (komponent Dictionary Repository) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez SQL, na przejęcie kontroli nad produktem.
- CVE-2026-83398Wysokie
Podatność w produkcie Oracle Data Integrator (komponent Data Transforms) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz pełny dostęp do danych Oracle Data Integrator.
- CVE-2026-60723Wysokie
Produkt Oracle Data Integrator (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego z dostępem lokalnym. Atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym dostępem do wszystkich danych.
- CVE-2026-60320Wysokie
Podatność w Oracle Data Integrator (komponent Patchset Assistant) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskanie nieautoryzowanego dostępu do wszystkich danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Studio). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Data Integrator executes to compromise Oracle Data Integrator. Successful attacks of this vulnerability can result in takeover of Oracle Data Integrator. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS