CVE-2026-73923
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server). Dotyczy wersji 1.4.20. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Helidon. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych dostępnych w Helidon. CVSS 3.1 Base Score 3.7 (wpływ na integralność).
Ocena ryzyka
Atakujący może zmodyfikować dane w systemie Helidon, co może prowadzić do naruszenia integralności danych, ale wymaga trudnych warunków i nie wpływa na poufność ani dostępność.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle lub ogranicz dostęp sieciowy do komponentu, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 1.4.20. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Helidon accessible data. CVSS 3.1 Base Score 3.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).