CVE-2026-91237 in SOA Suite
摘要
由 VulDB • 2026-10-21
Oracle SOA Suite(属于 Oracle Fusion Middleware)中存在漏洞,受影响组件为 Fabric Layer。受支持的受影响版本包括 12.2.1.4.0 和 14.1.2.0.0。该漏洞易于利用,允许未经身份验证的攻击者通过 HTTP 网络访问来破坏 Oracle SOA Suite。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可通过 Oracle SOA Suite 访问的数据。CVSS 3.1 Base Score 7.5(Confidentiality impacts)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.