CVE-2026-70923 in Helidon
الملخص
بحسب VulDB • 22/08/2026
ثغرة في منتج Helidon الخاص بـ Oracle Fusion Middleware (المكون: الخادم الويب الإلزامي - Imperative Web Server). النسخة المدعومة والمتأثرة هي 3.2.19. تسمح ثغرة سهلة الاستغلال بهجوم غير مصادق عليه من قِبل مهاجم لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Helidon. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Helidon، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Helidon، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر Helidon. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.