SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-91238

WysokieCVSS 7.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.35%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz powodować częściową odmowę usługi.

Ocena ryzyka

Atakujący może naruszyć integralność krytycznych danych w Oracle SOA Suite oraz częściowo zakłócić dostępność usługi. Wymaga to jedynie konta o niskich uprawnieniach, co zwiększa ryzyko wykorzystania przez wewnętrznych użytkowników.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ogranicz dostęp sieciowy do interfejsów HTTP SOA Suite.

Inne podatności w Oracle SOA Suite

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle SOA Suite accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle SOA Suite. CVSS 3.1 Base Score 7.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS