PT-2026-49878 · Oracle · Oracle Coherence

Publicado

2026-06-16

·

Atualizado

2026-06-17

·

CVE-2026-35307

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle Coherence versões 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0
Descrição Um problema no componente Core do Oracle Coherence permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode resultar na tomada total de controle do Oracle Coherence e pode impactar significativamente produtos adicionais devido a uma mudança de escopo, onde o invasor ganha acesso a componentes além do ponto de entrada inicial.
Recomendações Atualizar as versões 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0 para as versões corrigidas mais recentes.

Correção

RCE

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-35307

Produtos afetados

Oracle Coherence