CVE-2026-62638
KrytyczneCVSS 9.1Streszczenie
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer oraz nieautoryzowaną możliwością spowodowania zawieszenia lub częstego powtarzalnego awarii (całkowity DOS) Oracle Reports Developer. CVSS 3.1 Base Score 9.1 (wpływ na integralność i dostępność).
Ocena ryzyka
Atakujący może nieautoryzowanie modyfikować lub usuwać krytyczne dane oraz spowodować całkowitą niedostępność usługi, co może prowadzić do utraty integralności danych i przerw w działaniu. Wysoki wynik CVSS 9.1 wskazuje na poważne zagrożenie.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 14.1.2.0.0. Należy również monitorować ruch HTTP i ograniczyć dostęp do usługi tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Reports Developer. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Reports Developer accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Reports Developer. CVSS 3.1 Base Score 9.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).