🔴 《严重安全漏洞：CVE-2026-60210》

CVSS 评分: 严重（9.8）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle Coherence 组件（Core 核心组件）中。攻击者无需任何身份验证（unauthenticated），仅通过网络访问（network access）并利用 TCP 协议即可远程利用该漏洞，实现对 Oracle Coherence 的完全接管（takeover）。该漏洞的 CVSS 3.1 基础评分为 9.8（严重级别），影响范围涵盖机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），均为高（High）影响。

影响范围

受影响的 Oracle Coherence 产品版本如下：

  • 14.1.1.0.0
  • 14.1.2.0.0
  • 15.1.1.0.0

风险分析

  1. 攻击复杂度低：攻击者无需任何权限或用户交互，仅需通过 TCP 网络连接即可发起攻击，利用难度极低。
  2. 完全接管风险：成功利用该漏洞可导致攻击者完全控制 Oracle Coherence 服务，进而可能窃取、篡改或破坏缓存数据，甚至利用该服务作为跳板攻击内部网络。
  3. 影响范围广泛：Oracle Coherence 通常用于企业级分布式缓存、数据网格和中间件架构，一旦被攻破，可能影响依赖该组件的整个业务系统，导致服务中断、数据泄露或业务逻辑被篡改。
  4. 建议立即修复：鉴于 CVSS 评分高达 9.8 且无需认证即可远程利用，建议受影响版本的用户尽快应用 Oracle 官方在 2026 年 7 月关键补丁更新（Critical Patch Update）中提供的安全补丁。

🔍 技术细节

字段 值
CVE ID CVE-2026-60210
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接