CVE-2026-91616
NiskieCVSS 3.7Streszczenie
Podatność w produkcie Oracle Middleware Common Libraries and Tools z rodziny Oracle Fusion Middleware (komponent Remote Diagnostic Agent) w wersjach 12.2.1.4.0 i 14.1.1.0.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.7 (wpływ na poufność).
Ocena ryzyka
Może dojść do nieautoryzowanego ujawnienia części danych w Oracle Middleware Common Libraries and Tools, co narusza poufność, choć ze względu na wysoką złożoność ataku ryzyko jest ograniczone.
Rekomendacja
Zastosuj dostępne aktualizacje Oracle Critical Patch Update dla Oracle Fusion Middleware i ogranicz dostęp sieciowy do komponentu Remote Diagnostic Agent.
Inne podatności w Oracle Middleware Common Libraries and Tools
Zobacz wszystkie- CVE-2026-91617Średnie
Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-83337Wysokie
Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury przejąć kontrolę nad komponentem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Middleware Common Libraries and Tools product of Oracle Fusion Middleware (component: Remote Diagnostic Agent). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Middleware Common Libraries and Tools. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Middleware Common Libraries and Tools accessible data. CVSS 3.1 Base Score 3.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS