CVE-2026-73925
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 1.4.19. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowany odczyt części danych Helidon.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności i poufności danych, co może prowadzić do nieautoryzowanych zmian lub wycieku informacji.
Rekomendacja
Zaleca się pilne zastosowanie poprawek Oracle dla wersji 1.4.19 oraz monitorowanie dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 1.4.19. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Helidon accessible data as well as unauthorized read access to a subset of Helidon accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N).