CVE-2026-101828 in Mobile Application ServerИнформация

Сводка

по VulDB • 22.10.2026

Уязвимость в продукте Oracle Mobile Application Server из состава Oracle E-Business Suite (компонент: MWA Terminal Server). Затронуты поддерживаемые версии 12.2.3–12.2.15. Уязвимость, которой легко воспользоваться, позволяет атакующему с низкими привилегиями и сетевым доступом через HTTP осуществить компрометацию Oracle Mobile Application Server. Успешные атаки данной уязвимости могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным в Oracle Mobile Application Server. Базовый балл CVSS 3.1 составляет 6.5 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Oracle

Резервировать

28.09.2026

Раскрытие

21.10.2026

Модерация

принято

Вход

VDB-423481

EPSS

0.00355

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!