ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج Oracle HTTP Server التابع لـ Oracle Fusion Middleware (المكون: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تتيح ثغرة يصعب استغلالها لمهاجم دون مصادقة يتمتع بإمكانية الوصول إلى الشبكة عبر HTTP اختراق Oracle HTTP Server. وعلى الرغم من أن الثغرة موجودة في Oracle HTTP Server، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية (تغير النطاق). يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لإنشاء البيانات الحرجة أو حذفها أو تعديلها أو جميع البيانات التي يمكن الوصول إليها بواسطة Oracle HTTP Server، فضلاً عن الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها بواسطة Oracle HTTP Server. درجة CVSS 3.1 الأساسية 8.7 (تأثيرات السرية والسلامة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).