CVE-2026-73889
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.3 (wpływ na poufność).
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych, co może prowadzić do wycieku informacji. Atak nie wymaga uwierzytelnienia ani interakcji użytkownika, co zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Zaleca się aktualizację Helidon do wersji zawierającej poprawkę oraz monitorowanie komunikatów producenta. Ograniczenie dostępu sieciowego do serwera może zmniejszyć ryzyko.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Helidon accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).