CVE-2026-83030

Oracle Fusion Middleware'in Oracle Managed File Transfer ürününde (bileşen: MFT Runtime Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Kolayca istismar edilebilen bu açık, T3 veya IIOP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Managed File Transfer sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere veya Oracle Managed File Transfer tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, Oracle Managed File Transfer tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimi elde edilmesine ve Oracle Managed File Transfer'in askıya alınmasına veya sık tekrarlanabilir şekilde çökmesine (tam hizmet reddi - DOS) neden olabilir. CVSS 3.1 Temel Puanı 8.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H).