CVE-2026-60366

Krytyczna podatność w Oracle Platform Security for Java — przejęcie systemu

CVSS 10.0v3.1pub. 2026-07-22upd. 2026-07-23

Podatność w komponencie Centralized Thirdparty Jars produktu Oracle Platform Security for Java umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie kontroli nad systemem poprzez sieć HTTP. Ocena CVSS 10.0 oznacza maksymalny poziom krytyczności.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Platform Security for Java. While the vulnerability is in Oracle Platform Security for Java, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Atakujący bez żadnych uprawnień i bez interakcji użytkownika może wykorzystać podatność zdalnie przez protokół HTTP. Podatność ma niską złożoność ataku (AC:L), co oznacza, że jej eksploitacja nie wymaga specjalnych warunków ani zaawansowanej wiedzy. Udany atak powoduje zmianę zakresu oddziaływania (scope change), co oznacza możliwość istotnego wpływu na inne powiązane produkty i komponenty poza samym Oracle Platform Security for Java.

Skutki

Skuteczny atak prowadzi do całkowitego przejęcia Oracle Platform Security for Java, z pełnym naruszeniem poufności, integralności oraz dostępności systemu, a także potencjalnym wpływem na inne produkty w środowisku.

Mitygacja

Należy zastosować patche dostępne w ramach Oracle Critical Patch Update z lipca 2026 roku, zgodnie z referencjami producenta: https://www.oracle.com/security-alerts/cpujul2026.html