CVE-2026-62629 in Reports Developer
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle im Oracle Reports Developer-Produkt von Oracle Fusion Middleware (Komponente: Sicherheit und Authentifizierung). Die betroffene unterstützte Version ist 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Reports Developer zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten sowie alle von Oracle Reports Developer zugänglichen Daten führen, ebenso wie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Reports Developer zugänglichen Daten und zur unbefugten Fähigkeit, ein Hängenbleiben oder häufig wiederholbaren Absturz (vollständiger DOS) von Oracle Reports Developer auszulösen. CVSS 3.1 Basis-Score: 9.4 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H)
If you want to get best quality of vulnerability data, you may have to visit VulDB.