PT-2026-62491 · Oracle · Times Ten In Memory Database

CVE-2026-60409

·

Publicado

2026-07-21

·

Atualizado

2026-07-31

CVSS v3.1

5.7

Média

VetorAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Oracle TimesTen In-Memory Database versão 26.1.1.1.0
Descrição Uma falha existe no componente Kubernetes Operator do Oracle TimesTen In-Memory Database. Um invasor com altos privilégios e acesso à infraestrutura onde o banco de dados é executado pode comprometer o sistema. Isso pode resultar em acesso não autorizado de leitura, atualização, inserção ou exclusão de um subconjunto dos dados do banco de dados, bem como a uma negação de serviço parcial (DOS), que é uma condição onde o sistema torna-se parcialmente indisponível para os usuários. O impacto deste problema pode se estender a produtos adicionais além do próprio banco de dados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-60409

Produtos afetados

Times Ten In Memory Database