CVE-2026-101370 in REST Data Services
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles afectadas son la 24.2.0-26.1.0. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a través de HTTP comprometa Oracle REST Data Services. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de los datos accesibles de Oracle REST Data Services. CVSS 3.1 Base Score 3.1 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.