🔴 《严重安全漏洞：CVE-2026-60264》

CVSS 评分: 严重（9.8）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle Coherence 组件（Core 核心组件）中。攻击者无需任何身份验证（unauthenticated），仅通过网络访问（network access）并利用 HTTP/2 协议即可轻易利用此漏洞（Easily exploitable）。成功利用该漏洞可导致攻击者完全接管（takeover）Oracle Coherence 服务，从而对系统的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）造成高等级（High）破坏。

影响范围

受影响的 Oracle Coherence 产品版本如下：

  • 14.1.1.0.0
  • 14.1.2.0.0
  • 15.1.1.0.0

风险分析

  • CVSS 评分：该漏洞的 CVSS 3.1 基础评分为 9.8（严重级别，Critical）。
  • 攻击复杂度：低（Low），攻击者无需特殊条件或权限即可发起攻击。
  • 攻击路径：通过网络（Network），利用 HTTP/2 协议进行远程攻击。
  • 权限要求：无（None），无需任何用户认证。
  • 用户交互：无（None），攻击过程不需要受害者进行任何操作。
  • 影响范围：不改变（Unchanged），漏洞仅影响 Oracle Coherence 组件本身，不波及其他系统组件。
  • 潜在后果：攻击者一旦成功利用该漏洞，可以完全控制受影响的 Oracle Coherence 服务，可能导致敏感数据泄露、服务中断或数据被篡改，甚至可能利用被控制的组件作为跳板进一步攻击内网其他系统。鉴于 Oracle Coherence 通常用于关键业务的数据缓存和分布式计算场景，该漏洞的利用可能造成严重的业务中断和数据安全风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-60264
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接