CVE-2026-83030 in Managed File Transfer
Résumé
par VulDB • 16/09/2026
Vulnérabilité dans le produit Oracle Managed File Transfer d'Oracle Fusion Middleware (composant : MFT Runtime Server). Les versions prises en charge concernées sont les 12.2.1.4.0 et 14.1.2.0.0. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié disposant d'un accès réseau via T3, IIOP de compromettre Oracle Managed File Transfer. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, suppression ou modification non autorisées des données critiques ou de toutes les données accessibles par Oracle Managed File Transfer, ainsi qu'une lecture non autorisée d'un sous-ensemble des données accessibles et la capacité non autorisée de provoquer un blocage (DOS complet) ou un plantage fréquemment reproductible d'Oracle Managed File Transfer. CVSS 3.1 Base Score 8.3 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.