🔴 《严重安全漏洞：CVE-2026-60244》

CVSS 评分: 严重（9.8）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle Coherence 组件（Core 核心组件）中。受影响的版本为 12.2.1.4.0 和 14.1.1.0.0。该漏洞属于 易于利用（Easily exploitable） 的类型，攻击者无需任何身份验证（unauthenticated），仅需通过网络（Network）通过 HTTP 协议即可对 Oracle Coherence 进行攻击。成功的攻击可导致攻击者完全接管（takeover）Oracle Coherence 服务，造成机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）的全面丧失。

影响范围

  • 受影响产品：Oracle Coherence（Oracle Fusion Middleware 组件）
  • 受影响版本：
    • 12.2.1.4.0
    • 14.1.1.0.0
  • 攻击条件：攻击者无需认证，无需用户交互，攻击复杂度低（Attack Complexity: Low），且无需特殊权限（Privileges Required: None）。

风险分析

  • CVSS 评分：9.8（严重，Critical）
  • 攻击向量：网络远程攻击（AV:N）
  • 攻击后果：
    • 机密性影响：高（C:H）——攻击者可读取 Coherence 缓存中的敏感数据。
    • 完整性影响：高（I:H）——攻击者可篡改缓存数据或配置。
    • 可用性影响：高（A:H）——攻击者可导致服务中断或完全控制 Coherence 节点。
  • 潜在利用场景：由于 Oracle Coherence 常用于分布式缓存、数据网格和中间件集群，一旦被接管，攻击者可能进一步横向移动，渗透整个 Oracle Fusion Middleware 环境，甚至影响依赖该缓存服务的上层应用（如 WebLogic Server）。建议受影响的用户尽快应用 Oracle 2026 年 7 月关键补丁更新（CPUJuly2026）中的修复补丁。

🔍 技术细节

字段 值
CVE ID CVE-2026-60244
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接