CVE-2026-87346

Oracle Fusion Middleware-in Oracle HTTP Server məhsulunda (komponent: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.0.0-dır. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle HTTP Server-i kompromis etməsinə imkan verir. Zəiflik Oracle HTTP Server-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya Oracle HTTP Server tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, habelə kritik məlumatlara icazəsiz girişə və ya Oracle HTTP Server tərəfindən əlçatan olan bütün məlumatlara tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.7-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).