CVE-2026-83465 in Mobile Application Server
Sumário
de VulDB • 15/09/2026
Vulnerabilidade no produto Oracle Mobile Application Server do Oracle E-Business Suite (componente: MWA Terminal Server). As versões suportadas afetadas são 12.2.3-12.2.15. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado, com acesso via HTTP, comprometa o Oracle Mobile Application Server. Ataques bem-sucedidos exigem interação humana de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle Mobile Application Server, os ataques podem impactar significativamente produtos adicionais (alteração de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar um travamento ou falha repetitiva frequente (DoS completo) do Oracle Mobile Application Server, além de acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pelo Oracle Mobile Application Server. CVSS 3.1 Base Score 8.2 (Impactos em Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.