SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-91230

KrytyczneCVSS 9.3
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwy nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.3.

Ocena ryzyka

Bardzo wysokie ryzyko — atakujący bez uwierzytelnienia może uzyskać dostęp do krytycznych danych i modyfikować je, co może prowadzić do naruszenia poufności i integralności oraz wpłynąć na inne produkty.

Rekomendacja

Natychmiast zastosuj aktualizacje bezpieczeństwa dostarczone przez Oracle dla Oracle SOA Suite w wersjach 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp sieciowy do interfejsów HTTP SOA Suite do zaufanych źródeł.

Inne podatności w Oracle SOA Suite

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. While the vulnerability is in Oracle SOA Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle SOA Suite accessible data as well as unauthorized update, insert or delete access to some of Oracle SOA Suite accessible data. CVSS 3.1 Base Score 9.3 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS