CVE-2026-73872

ŚrednieCVSS 5.3

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, uzyskać nieautoryzowany odczyt części danych.

Ocena ryzyka

Ryzyko wycieku danych – atak nie wymaga uwierzytelnienia i może być przeprowadzony zdalnie.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dla Helidon 4.5.0. Ogranicz dostęp do serwera HTTP.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Helidon accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).