CVE-2026-87300 in Weblogic Server Proxy Plug-in
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una vulnerabilidad de difícil explotación permite que un atacante no autenticado con acceso a la red mediante HTTP comprometa Oracle Weblogic Server Proxy Plug-in. Aunque la vulnerabilidad se encuentra en Oracle Weblogic Server Proxy Plug-in, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles por Oracle Weblogic Server Proxy Plug-in, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle Weblogic Server Proxy Plug-in. CVSS 3.1 Base Score 8.7 (Impactos de Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.