CVE-2026-60245

Nome do Software Vulnerável e Versões Afetadas Oracle Coherence versões 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0

Description Um problema no componente Core do Oracle Coherence permite que um invasor com baixos privilégios e acesso à infraestrutura de execução comprometa o sistema. A exploração bem-sucedida requer a interação humana de um usuário diferente do invasor. Embora a falha resida no Oracle Coherence, ela pode causar uma mudança de escopo, impactando significativamente produtos adicionais. Isso pode resultar em acesso não autorizado a todos os dados acessíveis, bem como na criação, exclusão ou modificação não autorizada de informações críticas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.