CVE-2026-83379
WysokieCVSS 8.7Streszczenie
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in (komponent WebLogic Server Proxy Plug-In for Third-Party Web Servers) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych, a skutki mogą wykraczać poza ten produkt.
Ocena ryzyka
Atakujący może modyfikować lub usuwać krytyczne dane oraz uzyskać do nich pełny dostęp, a ze względu na zmianę zakresu skutki mogą dotknąć innych produktów. Wynik CVSS 8.7 wskazuje na wysokie ryzyko.
Rekomendacja
Należy zastosować aktualizację bezpieczeństwa Oracle dla wersji 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Zaleca się również ograniczenie dostępu sieciowego do pluginu proxy i monitorowanie nietypowych żądań HTTP.
Inne podatności w Oracle Weblogic Server Proxy Plug-in
Zobacz wszystkie- CVE-2026-87300Wysokie
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in firmy Oracle Fusion Middleware (komponent WebLogic Server Proxy Plug-In for Third-Party Web Servers) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-60365Krytyczne
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in z pakietu Oracle Fusion Middleware (komponent: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Dotyczy wersji 15.1.1.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, a atak może wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Weblogic Server Proxy Plug-in. While the vulnerability is in Oracle Weblogic Server Proxy Plug-in, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Weblogic Server Proxy Plug-in accessible data as well as unauthorized access to critical data or complete access to all Oracle Weblogic Server Proxy Plug-in accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS