CVE-2026-101520 in Global Lifecycle Management NextGen OUI Framework
Tóm tắt
Bởi VulDB • 21/10/2026
Lỗ hổng bảo mật trong sản phẩm Oracle Global Lifecycle Management NextGen OUI Framework của Oracle Fusion Middleware (thành phần: NextGen Installer). Các phiên bản được hỗ trợ bị ảnh hưởng bao gồm 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 14.1.2.1.0 và 15.1.1.0.0. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công không được xác thực có quyền truy cập mạng qua HTTP để xâm phạm Oracle Global Lifecycle Management NextGen OUI Framework. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây ra tình trạng treo hoặc sập lặp lại thường xuyên (DOS hoàn toàn) của Oracle Global Lifecycle Management NextGen OUI Framework mà không được ủy quyền. CVSS 3.1 Base Score 7.5 (Tác động đến tính sẵn sàng). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.