SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-87419

WysokieCVSS 8.8
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność w produkcie Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.

Ocena ryzyka

Atakujący może przejąć kontrolę nad Oracle Service Bus, co zagraża poufności, integralności i dostępności przetwarzanych danych. Wysoki wynik CVSS 8.8 wskazuje na duże ryzyko dla organizacji korzystających z tego produktu.

Rekomendacja

Niezwłocznie zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp sieciowy do komponentu Core i monitoruj nietypową aktywność.

Inne podatności w Oracle Service Bus

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Service Bus. Successful attacks of this vulnerability can result in takeover of Oracle Service Bus. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS