CVE-2026-61079 in GoldenGate
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en Oracle GoldenGate (componente: Bibliotecas). Las versiones compatibles afectadas son la 19.1.0.0.0-19.30.0.0, las series 21.3 a 21.21 y las series 23.4 a 23.26.2. Una vulnerabilidad de difícil explotación permite que un atacante con altos privilegios y acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle GoldenGate comprometa el sistema. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Las explotaciones exitosas de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles mediante Oracle GoldenGate, así como capacidad no autorizada para actualizar, insertar o eliminar algunos de los datos accesibles y provocar un bloqueo (hang) o una caída repetible frecuente (negación completa del servicio, DOS) de Oracle GoldenGate. Puntuación Base CVSS 3.1: 5.8 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.