CVE-2026-91235

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

Etkilenen: oracle soa_suite

Oracle Fusion Middleware'in Oracle SOA Suite ürününde (bileşen: Fabric Layer) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir saldırganın HTTP aracılığıyla Oracle SOA Suite'i tehlikeye atmasına olanak tanır. Bu güvenlik açığının başarılı bir şekilde aprove edilmesinin sonucu Oracle SOA Suite'in ele geçirilmesidir. CVSS 3.1 Taban Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referanslar

https://www.oracle.com/security-alerts/cpuoct2026.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.