CVE-2026-61079 in GoldenGate
要約
〜によって VulDB • 2026年07月22日
Oracle GoldenGate（コンポーネント：ライブラリ）に脆弱性があります。影響を受けるサポート対象バージョンは、19.1.0.0.0-19.30.0.0、21.3-21.21、および 23.4-23.26.2 です。悪用が困難なこの脆弱性は、Oracle GoldenGate が実行されるインフラストラクチャへのログオン権限を持つ高権限の攻撃者によって Oracle GoldenGate の乗っ取りを可能にします。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、機密データへの不正アクセスや、Oracle GoldenGate がアクセス可能なすべてのデータへの完全なアクセス、ならびに一部の Oracle GoldenGate アクセス可能データに対する不正な更新・挿入・削除権限の付与、および Oracle GoldenGate のハングアップまたは頻繁に再現可能なクラッシュ（完全な DOS）を引き起こす不正能力が発生する可能性があります。CVSS 3.1 ベーススコアは 5.8（機密性、整合性及び可用性への影響）。CVSS ベクトル: (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:H)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.