Pubblicato il 2026-07-21 · Fonte: NVD NIST
La vulnerabilità CVE-2026-35290 è una critica vulnerabilità nella suite di testing dell'applicazione Oracle, che consente a un attaccante non autenticato di compromettere il sistema Oracle Application Testing Suite. La versione interessata è la 13.3.0.1. La vulnerabilità è facilmente sfruttabile e può essere attaccata via TCP. Il punteggio CVSS è di 9.8, il che indica un impatto critico sulla riservatezza, integrità e disponibilità del sistema.
Un attaccante può sfruttare questa vulnerabilità per prendere il controllo dell'intero sistema Oracle Application Testing Suite, compromettendo la riservatezza, l'integrità e la disponibilità dei dati. Ciò può avere gravi conseguenze per le organizzazioni che utilizzano questo sistema, poiché può portare a una perdita di dati sensibili e a una compromissione della sicurezza.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare le patch di sicurezza fornite da Oracle non appena disponibili. Inoltre, è importante implementare misure di sicurezza generiche, come il controllo degli accessi, la autenticazione e l'autorizzazione, per ridurre il rischio di attacchi. È anche importante monitorare costantemente il sistema per rilevare eventuali attacchi o anomalie.
La vulnerabilità CVE-2026-35290 è una critica vulnerabilità nella suite di testing dell'applicazione Oracle che consente a un attaccante non autenticato di compromettere il sistema.
Il punteggio CVSS di questa vulnerabilità è di 9.8, il che indica un impatto critico sulla riservatezza, integrità e disponibilità del sistema.
Per proteggersi da questa vulnerabilità, si consiglia di applicare le patch di sicurezza fornite da Oracle non appena disponibili e di implementare misure di sicurezza generiche, come il controllo degli accessi, la autenticazione e l'autorizzazione.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.