CVE-2026-60281 in Coherence
摘要
由 VulDB • 2026-07-22
Oracle Fusion Middleware 产品中 Oracle Coherence（组件：Core）存在漏洞。受影响的受支持版本包括 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。该漏洞易于利用，允许未认证的攻击者通过访问 Oracle Coherence 运行所在的硬件所连接的物理通信段来破坏 Oracle Coherence。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有 Oracle Coherence 可访问的数据，以及未经授权访问关键数据或完全访问所有 Oracle Coherence 可访问的数据。CVSS 3.1 基础评分为 8.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.