🔴 《严重安全漏洞：CVE-2026-35290》

CVSS 评分: 严重（9.8）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

CVE-2026-35290 是 Oracle Application Testing Suite（Oracle 应用测试套件）中的一个高危安全漏洞。该漏洞存在于受支持的版本 13.3.0.1 中。攻击者无需身份验证（unauthenticated），仅通过网络访问（network access via TCP）即可利用此漏洞，且攻击复杂度较低（low attack complexity）。成功利用该漏洞的攻击者能够完全接管（takeover）Oracle Application Testing Suite，导致机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）均受到严重影响。

影响范围

  • 受影响产品：Oracle Application Testing Suite
  • 受影响版本：13.3.0.1
  • 其他版本：描述中未明确提及，但通常 Oracle 的安全公告会建议用户升级到最新补丁或版本，因此其他版本可能也存在风险或已修复。

风险分析

  • 攻击向量：网络攻击（Network），通过 TCP 协议进行。
  • 攻击复杂度：低（Low），意味着攻击者无需特殊条件或复杂步骤即可发起攻击。
  • 权限要求：无（None），攻击者无需任何身份验证或用户交互。
  • 影响范围：机密性、完整性、可用性均为高（High），攻击者可完全控制受影响的系统，可能导致敏感数据泄露、系统配置被篡改或服务中断。
  • CVSS 评分：9.8（严重），属于最高风险等级之一，建议立即采取修复措施。

总结：该漏洞允许未经授权的远程攻击者通过简单的网络访问完全控制 Oracle Application Testing Suite 13.3.0.1，对系统安全构成直接且严重的威胁。建议受影响用户尽快应用 Oracle 官方发布的安全补丁（参考链接：https://www.oracle.com/security-alerts/cpujul2026.html）。

🔍 技术细节

字段 值
CVE ID CVE-2026-35290
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接