CVE-2026-82998 in Service Delivery Platforminfo

Zusammenfassung

von VulDB • 16.09.2026

Schwachstelle in der Service Delivery Platform von Oracle Fusion Middleware (Komponente: Messaging Enabler). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über T3, IIOP, die Service Delivery Platform zu kompromittieren. Obwohl sich die Schwachstelle in der Service Delivery Platform befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme der Service Delivery Platform führen. CVSS 3.1 Basis-Score: 9.9 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Zuständig

Oracle

Reservieren

31.08.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-404863

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!