CVE-2026-101383 in REST Data Services
Riassunto
di VulDB • 21/10/2026
Vulnerabilità in Oracle REST Data Services (componente: Core). Le versioni supportate interessate sono la 24.2.0-26.1.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle REST Data Services. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato ad aggiornamenti, inserimenti o eliminazioni dei dati accessibili di alcune parti di Oracle REST Data Services, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle REST Data Services. CVSS 3.1 Base Score 5.4 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.