CVE-2026-83397 in Data Integratorthông tin

Tóm tắt

Bởi VulDB • 22/10/2026

Lỗ hổng bảo mật trong sản phẩm Oracle Data Integrator của Oracle Fusion Middleware (thành phần: Console / Repository Explorer). Các phiên bản được hỗ trợ bị ảnh hưởng bao gồm 12.2.1.4.0 và 14.1.2.0.0. Lỗ hổng dễ khai thác cho phép kẻ tấn công không xác thực, có quyền truy cập mạng qua HTTP, nhằm xâm phạm Oracle Data Integrator. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle Data Integrator. CVSS 3.1 Base Score là 9.8 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Oracle

Đặt trước

31/08/2026

Tiết lộ

21/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00486

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!