CVE-2026-34273

Oracle GoldenGate-da zaiflik (komponent: Kutubxonalar). Ta'sir qilingan qo'llab-quvvatlanadigan versiyalar 23.4-23.10. Osonlik bilan foydalaniladigan zaiflik HTTP orqali tarmoqqa kirish huquqiga ega bo'lgan autentifikatsiya qilinmagan tajovuzkorga Oracle GoldenGate-ni buzishga imkon beradi. Ushbu zaiflikning muvaffaqiyatli hujumlari Oracle GoldenGate ma'lumotlarining quyi to'plamiga ruxsatsiz o'qish kirishiga olib kelishi mumkin. CVSS 3.1 Asosiy ball 5.3 (Maxfiylikka ta'sir qiladi). CVSS vektori: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

CVSS Vector

Manbalar

• https://www.oracle.com/security-alerts/cpuapr2026.html