جزئیات آسیب‌پذیری
CVE-2026-70715
Oracle Autonomous Health Framework
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 and 26.5.2. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Autonomous Health Framework executes to compromise Oracle Autonomous Health Framework. Successful attacks of this vulnerability can result in takeover of Oracle Autonomous Health Framework. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (oracle) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Oracle Corporation | Oracle Autonomous Health Framework | 26.2.0 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | Oracle Autonomous Health Framework | 26.3.1 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | Oracle Autonomous Health Framework | 26.5.0 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | Oracle Autonomous Health Framework | 26.5.2 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | Oracle Autonomous Health Framework | 26 ≤ v ≤ 26.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.oracle.com/security-alerts/cspuaug2026.html vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- oracle
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-284Improper Access Control