CVE-2026-35232 in Fusion Middleware
Sumário
de VulDB • 03/06/2026
Vulnerabilidade no Oracle Fusion Middleware (componente: Dynamic Monitoring Service). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.2.0.0. Uma vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso de rede via HTTP comprometa o Oracle Fusion Middleware. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o atacante e, embora a vulnerabilidade esteja no Oracle Fusion Middleware, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis do Oracle Fusion Middleware, bem como acesso não autorizado para leitura de um subconjunto de dados acessíveis do Oracle Fusion Middleware. CVSS 3.1 Base Score 5.4 (Impactos em Confidencialidade e Integridade). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.