CVE-2026-83465 in Mobile Application Server
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Mobile Application Server di Oracle E-Business Suite (componente: MWA Terminal Server). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite rete via HTTP di compromettere Oracle Mobile Application Server. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle Mobile Application Server, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare un blocco o crash ripetibile frequentemente (complete DOS) di Oracle Mobile Application Server, nonché accesso non autorizzato per aggiornare, inserire o eliminare alcuni dei dati accessibili tramite Oracle Mobile Application Server. CVSS 3.1 Base Score 8.2 (Impatto su Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H)
If you want to get best quality of vulnerability data, you may have to visit VulDB.