CVE-2026-87300
WysokieCVSS 8.7Streszczenie
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in firmy Oracle Fusion Middleware (komponent WebLogic Server Proxy Plug-In for Third-Party Web Servers) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Nieuwierzytelniony atakujący może modyfikować krytyczne dane oraz uzyskać do nich dostęp, a skutki mogą wykraczać poza sam plug-in. Wynik CVSS 8.7 wskazuje na wysokie ryzyko mimo trudności wykorzystania.
Rekomendacja
Należy zastosować aktualizację bezpieczeństwa Oracle dla WebLogic Server Proxy Plug-in. Warto również ograniczyć dostęp HTTP do plug-inu i monitorować nietypowe żądania.
Inne podatności w Oracle Weblogic Server Proxy Plug-in
Zobacz wszystkie- CVE-2026-83379Wysokie
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in (komponent WebLogic Server Proxy Plug-In for Third-Party Web Servers) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych, a skutki mogą wykraczać poza ten produkt.
- CVE-2026-60365Krytyczne
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in z pakietu Oracle Fusion Middleware (komponent: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Dotyczy wersji 15.1.1.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, a atak może wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Weblogic Server Proxy Plug-in. While the vulnerability is in Oracle Weblogic Server Proxy Plug-in, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Weblogic Server Proxy Plug-in accessible data as well as unauthorized access to critical data or complete access to all Oracle Weblogic Server Proxy Plug-in accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS