CVE-2026-35290

Krytyczna podatność w Oracle Application Testing Suite — przejęcie kontroli bez uwierzytelnienia

CVSS 9.8v3.1pub. 2026-07-21upd. 2026-07-24

Oracle Application Testing Suite w wersji 13.3.0.1 zawiera krytyczną podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne przejęcie kontroli nad systemem. Wysoki poziom zagrożenia wynika z braku wymogu uwierzytelnienia oraz łatwości wykorzystania przez sieć TCP.

▸ Pokaż oryginał (EN)

Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result in takeover of Oracle Application Testing Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Atakujący z dostępem sieciowym do podatnego systemu może bez żadnego uwierzytelnienia wysłać specjalnie spreparowane żądanie przez protokół TCP. Podatność pozwala na kompromitację Oracle Application Testing Suite w sposób niewymagający interakcji użytkownika ani szczególnych uprawnień. Skuteczne wykorzystanie podatności prowadzi do pełnego przejęcia aplikacji.

Skutki

Atakujący może osiągnąć pełne przejęcie Oracle Application Testing Suite, w tym naruszenie poufności, integralności oraz dostępności systemu (ocena wysokiego wpływu we wszystkich trzech kategoriach CVSS).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w Oracle Critical Patch Update z lipca 2026 r.: https://www.oracle.com/security-alerts/cpujul2026.html