CVE-2026-60364 in Weblogic Server Proxy Plug-in
Zusammenfassung
von VulDB • 22.07.2026
Eine Schwachstelle im Oracle Weblogic Server Proxy Plug-in-Produkt von Oracle Fusion Middleware (Komponente: WebLogic Server Proxy Plug-In für Third-Party-Webserver) betrifft unterstützte Versionen, die betroffen sind 12.2.1.4.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, das Oracle Weblogic Server Proxy Plug-in zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass unbefugte Erstellung-, Lösch- oder Änderungsrechte für kritische Daten oder alle vom Oracle Weblogic Server Proxy Plug-in zugänglichen Daten erlangt werden. CVSS 3.1 Basis-Score 7.5 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.