5.3
Moyenne
CVE-2026-101480 Vulnerability in Oracle Secure Backup (component: NDMP daemon)
Description
Vulnerability in Oracle Secure Backup (component: NDMP daemon). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Secure Backup accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NExploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Oracle Secure Backup 19.1 | 19.1.0.0.0 → 19.1.0.1.0 | Pas de correctif indiqué |
Autres CVE de Oracle Secure Backup
Les 7 CVE de Oracle Secure Backup →
CVE-2026-101484
Vulnerability in Oracle Secure Backup (component: Backup and Restore)
9.8
Critique
CVE-2026-101483
Vulnerability in Oracle Secure Backup (component: Device Management and Support)
6.5
Moyenne
CVE-2026-101482
Vulnerability in Oracle Secure Backup (component: Device Management and Support)
7.8
Élevée
CVE-2026-101481
Vulnerability in Oracle Secure Backup (component: Device Management and Support)
8.8
Élevée