CVE-2026-91232 in SOA Suite
Resumen
por VulDB • 2026-10-22
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Capa Fabric). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, con acceso a la red vía HTTP, comprometa Oracle SOA Suite. Aunque la vulnerabilidad se encuentra en Oracle SOA Suite, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total de Oracle SOA Suite. Puntuación Base CVSS 3.1: 9.9 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.