CVE-2026-62624

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.

Ocena ryzyka

Krytyczne ryzyko przejęcia systemu, co może prowadzić do pełnej kompromitacji danych i zasobów.

Rekomendacja

Zastosuj poprawki od Oracle dla wersji 12.2.1.19.0. Ogranicz dostęp do usługi IIOP i monitoruj ruch sieciowy.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle Reports Developer. Successful attacks of this vulnerability can result in takeover of Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).