🔴 《严重安全漏洞：CVE-2026-60229》

CVSS 评分: 严重（9.8）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle Coherence 组件（Core 核心组件）中。这是一个极易被利用的安全漏洞，允许未经身份验证的攻击者通过 TCP 协议进行网络访问，从而破坏 Oracle Coherence 的安全性。成功利用此漏洞的攻击者能够完全接管 Oracle Coherence，实现对该组件的全面控制。

该漏洞的 CVSS 3.1 基础评分为 9.8（严重），其向量为 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H，表明攻击者无需任何权限，也无需用户交互，即可通过网络远程发起攻击，且攻击复杂度低。漏洞一旦被利用，将对系统的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）造成高等级（High）影响。

影响范围

受此漏洞影响的 Oracle Coherence 产品版本如下：

  • 12.2.1.4.0
  • 14.1.1.0.0
  • 14.1.2.0.0
  • 15.1.1.0.0

风险分析

该漏洞属于远程未授权代码执行或系统接管类漏洞。由于攻击者无需任何身份验证即可通过网络利用该漏洞，且攻击复杂度低，因此具有极高的被利用风险。成功利用后，攻击者可以完全控制受影响的 Oracle Coherence 服务，进而可能：

  • 窃取或篡改缓存中的敏感数据（机密性与完整性风险）；
  • 中断关键业务服务的正常运行（可用性风险）；
  • 以被攻破的 Coherence 节点为跳板，进一步渗透内部网络，扩大攻击范围。

鉴于 CVSS 评分高达 9.8，且影响多个主流版本，建议受影响的用户立即参考 Oracle 官方安全公告（如 cpujul2026）中的修复方案，及时应用安全补丁。

🔍 技术细节

字段 值
CVE ID CVE-2026-60229
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接