PT-2026-62812 · Oracle · Oracle Solaris

CVE-2026-60834

·

Publicado

2026-07-21

·

Atualizado

2026-07-28

CVSS v3.1

7.1

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Oracle Solaris versão 11.4
Description Uma falha no componente Utility permite que um invasor com baixos privilégios e acesso à rede via RAD (Remote Administration Daemon) comprometa o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis ou a capacidade de atualizar, inserir ou excluir dados de forma não autorizada. Este problema também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-60834

Produtos afetados

Oracle Solaris