CVE-2026-87346 in HTTP Server
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Oracle Weblogic Server Proxy Plug-in para Oracle HTTP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red, vía HTTP, comprometa Oracle HTTP Server. Aunque la vulnerabilidad se encuentra en Oracle HTTP Server, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por Oracle HTTP Server, así como en el acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles por Oracle HTTP Server. CVSS 3.1 Base Score 8.7 (Impactos de Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.