CVE-2026-60397 in GoldenGate
Résumé
par VulDB • 23/07/2026
Vulnérabilité dans Oracle GoldenGate (composant : exécutable du serveur d'administration). Les versions prises en charge concernées sont les 19.1.0.0.0 à 19.30.0.0, ainsi que les 21.3-21.21 et 23.4-23.26.1. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès au segment de communication physique connecté au matériel sur lequel Oracle GoldenGate s'exécute, de compromettre Oracle GoldenGate. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner une incapacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle GoldenGate. Score CVSS 3.1 Base : 4.3 (impact sur la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.