CVE-2026-91221
Oracle SOA Suite. CVSS: Kritische Schwachstelle
Ein Angreifer mit Netzwerkzugang kann die Fabric-Schicht ohne Anmeldung über T3 oder IIOP übernehmen.
- Hersteller
- Noch nicht zugeordnet
- Produkt
- Oracle SOA Suite. CVSS
- Art
- Software
- Wirkung
- Kritische Schwachstelle
- Betroffen
- Nicht erfasst, siehe Quelle
- Fix
- Nicht erfasst, Herstellerhinweis in der Quelle prüfen
- Aktiv ausgenutzt
- Nicht im KEV-Katalog
- EPSS
- 0.5 % Wahrscheinlichkeit in 30 Tagen
- Veröffentlicht
- 2026-10-20
- CVSS
- 10.0 (Version 3.1)
Originaltext (Englisch): Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA Suite. While the vulnerability is in Oracle SOA Suite, attacks may significantly impact additional products …
Quellen
CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.