CVE-2026-83462
KrytyczneCVSS 9.8Streszczenie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
Ocena ryzyka
Krytyczne ryzyko — atakujący może przejąć kontrolę nad Oracle Mobile Application Server, zagrażając poufności, integralności i dostępności.
Rekomendacja
Natychmiast zainstaluj poprawki Oracle i ogranicz dostęp TCP do zaufanych źródeł.
Inne podatności w Oracle Mobile Application Server
Zobacz wszystkie- CVE-2026-70732Średnie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60846Średnie
Podatność w produkcie Oracle Mobile Application Server (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa serwera. Skuteczny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych, pełnego dostępu do wszystkich danych serwera, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz do zawieszenia lub częstego awarii serwera (DOS). CVSS 3.1 Base Score 6.7.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Mobile Application Server. Successful attacks of this vulnerability can result in takeover of Oracle Mobile Application Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).