CVE-2026-46924

Krytyczna podatność w Oracle Application Testing Suite — przejęcie kontroli bez uwierzytelnienia

CVSS 9.8v3.1pub. 2026-07-21upd. 2026-07-24

Podatność w Oracle Application Testing Suite w wersji 13.3.0.1 umożliwia nieuwierzytelnionemu atakującemu, posiadającemu dostęp sieciowy przez TCP, całkowite przejęcie kontroli nad systemem. Ze względu na brak wymogu uwierzytelnienia i niską złożoność ataku, podatność stanowi poważne zagrożenie dla każdej organizacji korzystającej z tego produktu.

▸ Pokaż oryginał (EN)

Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result in takeover of Oracle Application Testing Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Atakujący może przeprowadzić atak zdalnie przez sieć przy użyciu protokołu TCP, bez potrzeby posiadania jakichkolwiek poświadczeń ani interakcji ze strony użytkownika. Podatność jest łatwa do wykorzystania (niska złożoność ataku), co oznacza, że nie wymaga specjalistycznej wiedzy ani skomplikowanych technik. Mechanizm obejmuje obejście uwierzytelnienia (Auth Bypass), co prowadzi do pełnego przejęcia systemu.

Skutki

Pomyślne wykorzystanie podatności może skutkować całkowitym przejęciem Oracle Application Testing Suite, w tym naruszeniem poufności, integralności i dostępności danych oraz usług. Atakujący uzyskuje pełną kontrolę nad zaatakowanym systemem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w Oracle Critical Patch Update z lipca 2026 roku: https://www.oracle.com/security-alerts/cpujul2026.html