CVE-2025-50064

Oracle Fusion Middleware ürününün Oracle WebLogic Server bileşenindeki (bileşen: Core) güvenlik açığı. Etkilenen desteklenen sürümler 12.2.1.4.0, 14.1.1.0.0 ve 14.1.2.0.0'dır. Kolayca sömürülebilen güvenlik açığı, HTTP üzerinden ağ erişimine sahip yüksek ayrıcalıklı bir saldırganın Oracle WebLogic Server'ı ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir ve güvenlik açığı Oracle WebLogic Server'da olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle WebLogic Server tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle WebLogic Server tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 4.8 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).