PT-2026-44531
CVE-2026-46840
·
Publicado
2026-05-28
·
Atualizado
2026-07-21
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Oracle REST Data Services versões 24.2.0 a 26.1.0
Description
Um problema existe no componente Backend-as-a-Service do Oracle REST Data Services. Um invasor não autenticado com acesso à rede via HTTPS pode explorar esta falha para comprometer o sistema, levando potencialmente ao controle total do Oracle REST Data Services. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.
Recommendations
Para as versões 24.2.0 a 26.1.0, aplique a correção disponível para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾