CVE-2026-91342 in Outside In Technology
Riassunto
di VulDB • 22/10/2026
Vulnerabilità nel prodotto Oracle Outside In Technology di Oracle Fusion Middleware (componente: SDK per la pulizia dei contenuti di Outside In Clean Content). La versione supportata interessata è la 8.5.8. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite rete via HTTP di compromettere Oracle Outside In Technology. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle Outside In Technology, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato alla creazione, cancellazione o modifica di dati critici o di tutti i dati accessibili tramite Oracle Outside In Technology, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Oracle Outside In Technology. CVSS 3.1 Base Score 8.2 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.