CVE-2026-60372

Krytyczna podatność w Oracle Platform Security for Java — przejęcie systemu

CVSS 9.8v3.1pub. 2026-07-22upd. 2026-07-24

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie kontroli nad systemem. Wysoki poziom zagrożenia wynika z braku wymagań co do uwierzytelnienia oraz możliwości przeprowadzenia ataku przez sieć bez interakcji użytkownika.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Atakujący z dostępem sieciowym może wykorzystać podatność za pośrednictwem protokołu HTTP bez konieczności posiadania jakichkolwiek uprawnień ani wywoływania działań po stronie użytkownika. Podatność jest łatwa do wykorzystania (Low Attack Complexity), co oznacza, że nie wymaga specjalistycznej wiedzy ani szczególnych warunków wstępnych. Skuteczny atak prowadzi do pełnego przejęcia instancji Oracle Platform Security for Java.

Skutki

Atakujący może uzyskać pełną kontrolę nad produktem Oracle Platform Security for Java, co wiąże się z wysokim wpływem na poufność, integralność i dostępność systemu (Auth Bypass, DoS, możliwość przejęcia systemu).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — Oracle Critical Patch Update z lipca 2026 r.: https://www.oracle.com/security-alerts/cpujul2026.html

Kogo dotyczy

Oracle Platform Security for Java w wersjach 12.2.1.4.0 oraz 14.1.2.0.0 (komponent: Centralized Thirdparty Jars) będących częścią Oracle Fusion Middleware.