PT-2026-3724

CVE-2026-21977

Publicado

2026-01-20

Atualizado

2026-01-20

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Software Oracle Zero Data Loss Recovery Appliance versões 23.1.0 a 23.1.202509

Descrição Existe uma vulnerabilidade de exploração difícil no Software Oracle Zero Data Loss Recovery Appliance, especificamente no componente de segurança. Um atacante não autenticado com acesso à rede por meio do Oracle Net pode comprometer o software. A exploração requer interação humana de alguém além do atacante e pode levar a um acesso de leitura não autorizado a um subconjunto dos dados do software.

Recomendações Atualize o Software Oracle Zero Data Loss Recovery Appliance para uma versão posterior a 23.1.202509.

Explorabilidade

Correção

Impactos

Pesquisadores

Alexander Kornbrust

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-21977