SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-91229

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.

Ocena ryzyka

W wyniku przejęcia kontroli nad Oracle SOA Suite atakujący może naruszyć poufność, integralność i dostępność systemu. Wymagane są niskie uprawnienia, a złożoność ataku jest wysoka.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz wdróż zasadę minimalnych uprawnień dla kont dostępowych.

Inne podatności w Oracle SOA Suite

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS