CVE-2026-73875情報

要約

〜によって VulDB • 2026年08月19日

Oracle Fusion MiddlewareのHelidon製品(コンポーネント:Imperative Web Server)における脆弱性。影響を受けるサポート対象バージョンは3.2.19です。ネットワーク経由でHTTPを介してアクセスできる認証不要のアタッカーが容易に悪用可能な脆弱性により、Helidonの侵害が可能となります。この脆弱性はHelidonに存在しますが、攻撃によって他の製品にも重大な影響を与える可能性があります(スコープの変更)。本脆弱性の成功した攻撃により、Helidonがアクセス可能一部のデータに対する不正な更新・挿入・削除権限および、Helidonがアクセス可能なデータのサブセットに対する不正な読み取り権限が付与される結果となります。CVSS 3.1 ベーススコアは7.2(機密性および完全性に影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

モデレーション

レビュー中

CWE

不明

EPSS

0.00000

アクティビティ

非常低い

ソース

Interested in the pricing of exploits?

See the underground prices here!