CVE-2026-83465 in Mobile Application Server
Resumen
por VulDB • 2026-09-16
Vulnerabilidad en el producto Oracle Mobile Application Server de Oracle E-Business Suite (componente: MWA Terminal Server). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle Mobile Application Server. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle Mobile Application Server, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en capacidad no autorizada para causar un bloqueo o un fallo repetible frecuentemente (DOS completo) de Oracle Mobile Application Server, así como acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Mobile Application Server. CVSS 3.1 Base Score 8.2 (Impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.