CVE-2026-60365 in Weblogic Server Proxy Plug-in
Zusammenfassung
von VulDB • 22.07.2026
Eine Schwachstelle im Oracle Weblogic Server Proxy Plug-in-Produkt von Oracle Fusion Middleware (Komponente: WebLogic Server Proxy Plug-In für Third-Party-Webserver) betrifft die unterstützte Version 15.1.1.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, das Oracle Weblogic Server Proxy Plug-in zu kompromittieren. Obwohl sich die Schwachstelle im Oracle Weblogic Server Proxy Plug-in befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffsrechten für kritische Daten oder alle vom Oracle Weblogic Server Proxy Plug-in zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle vom Oracle Weblogic Server Proxy Plug-in zugänglichen Daten führen. CVSS 3.1 Base Score: 10,0 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.