VULNERABILIDADDetectada 20 OCT · 20:22

CVE-2026-91668 Toma de control de Oracle Data Integrator (Dictionary Repository)

Vulnerabilidad en Oracle Data Integrator de Oracle Fusion Middleware, componente Dictionary Repository, en las versiones 12.2.1.4.0 y 14.1.2.0.0. Es fácil de explotar y permite a un atacante con bajos privilegios y acceso de red vía SQL comprometer el producto y tomar su control.

8.8ALTA

CVSS 3.1

Probabilidad de explotación0,3 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Oracle Corporation Oracle Data Integrator
12.2.1.4.014.1.2.0.0

Qué hacer

Verificá si usás Oracle Data Integrator y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Oracle Data Integrator. Successful attacks of this vulnerability can result in takeover of Oracle Data Integrator. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Referencias (1)

www.oracle.com/security-alerts/cpuoct2026.html

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.