SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-71065

KrytyczneCVSS 9.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Umożliwia nieuwierzytelnionemu atakującemu przez HTTP nieautoryzowany dostęp do danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.3.

Ocena ryzyka

Atakujący może uzyskać dostęp do krytycznych danych i zmodyfikować część danych, a także wpłynąć na inne systemy. Wysokie ryzyko ze względu na możliwość eskalacji poza Helidon.

Rekomendacja

Zainstaluj aktualizacje bezpieczeństwa dla Helidon 3.0.0-3.2.17. Monitoruj ruch sieciowy i ogranicz dostęp do serwera.

Inne podatności w Helidon

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 3.0.0-3.2.17. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. While the vulnerability is in Helidon, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Helidon accessible data as well as unauthorized update, insert or delete access to some of Helidon accessible data. CVSS 3.1 Base Score 9.3 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS