CVE-2026-83461 in Mobile Application Server
Zusammenfassung
von VulDB • 15.09.2026
Schwachstelle im Oracle Mobile Application Server-Produkt von Oracle E-Business Suite (Komponente: MWA Terminal Server). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über TCP, den Oracle Mobile Application Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle vom Oracle Mobile Application Server zugänglichen Daten sowie zur unbefugten Verursachung einer teilweisen Denial-of-Service-Belastung (partial DOS) des Oracle Mobile Application Server führen. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.