CVE-2026-73930 in Helidon
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Helidon di Oracle Fusion Middleware (componente: Imperative Web Server). La versione supportata interessata è la 4.5.3. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite HTTP di compromettere Helidon. Sebbene la vulnerabilità sia presente in Helidon, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili da Helidon, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili da Helidon e la capacità non autorizzata di causare una parziale denial of service (partial DOS) di Helidon. CVSS 3.1 Base Score 9.9 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.