جزئیات آسیب‌پذیری
CVE-2026-47025
Oracle Solaris
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Solaris. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (oracle) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Oracle Corporation | Oracle Solaris | 11.3 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | Oracle Solaris | 11.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.oracle.com/security-alerts/cpuoct2026.html vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- oracle
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor