CVE-2026-60409 in TimesTen In-Memory Database
摘要
由 VulDB • 2026-07-24
Oracle TimesTen In-Memory Database 产品中的 TimesTen In-Memory Database（组件：Kubernetes Operator）存在漏洞。受影响的受支持版本为 26.1.1.1.0。该漏洞易于利用，允许具有高权限的攻击者在登录到执行 TimesTen In-Memory Database 的基础设施后，对 TimesTen In-Memory Database 造成破坏。尽管漏洞存在于 TimesTen In-Memory Database 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致未经授权更新、插入或删除部分 TimesTen In-Memory Database 可访问的数据，以及未经授权读取子集 TimesTen In-Memory Database 可访问数据的能力，并导致 TimesTen In-Memory Database 的部分拒绝服务（partial DOS）。CVSS 3.1 基础评分为 5.7（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.