CVE-2026-71152
KrytyczneCVSS 9.8Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidonem. Wynik CVSS 3.1: 9.8 (wysoki wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Atakujący może całkowicie przejąć serwer Helidon, co prowadzi do pełnej kompromitacji danych i usług. Wysoki wynik CVSS wskazuje na krytyczne zagrożenie dla organizacji.
Rekomendacja
Niezwłocznie zastosuj poprawki dostarczone przez Oracle dla wersji 4.5.0. Ogranicz dostęp sieciowy do serwera Helidon tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in takeover of Helidon. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).