CVE-2026-83465 in Mobile Application Server
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج Oracle Mobile Application Server التابع لـ Oracle E-Business Suite (المكون: MWA Terminal Server). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Mobile Application Server. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Mobile Application Server، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير في نطاق التأثير). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى القدرة غير المصرح بها على التسبب في تعليق أو تعطل متكرر وقابل للتكرار (انعدام تام لتوفر الخدمة - DOS) لـ Oracle Mobile Application Server، بالإضافة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Oracle Mobile Application Server. درجة CVSS 3.1 الأساسية هي 8.2 (تأثيرات على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.