CVE-2026-73880
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Atakujący z wysokimi uprawnieniami, mający lokalny dostęp do infrastruktury, może uzyskać pełny dostęp do danych Helidon.
Ocena ryzyka
Wysokie ryzyko naruszenia poufności – możliwy pełny dostęp do krytycznych danych. Atak wymaga jednak lokalnego logowania i wysokich uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Helidon 4.5.1. Monitoruj i ograniczaj dostęp lokalny do serwerów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.1. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Helidon executes to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Helidon accessible data. CVSS 3.1 Base Score 4.4 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).