FICHE CVE

CVE-2026-83000

Publiée le 2026-09-15 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

La plateforme Service Delivery Platform d'Oracle Fusion Middleware (plus précisément le composant Messaging Enabler) est affectée par une faille critique. Un attaquant disposant d'un accès réseau peut envoyer une requête HTTP malveillante pour prendre totalement le contrôle de la plateforme, sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur. Étant donné que l'attaque est simple et ne nécessite aucune authentification, elle représente un risque élevé pour les systèmes exposés.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Authentification incorrecte · CWE-287 Authentification manquante · CWE-306

Publiée2026-09-15

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secalert_us@oracle.com

Description officielle du NVD (en anglais)

Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Service Delivery Platform. Successful attacks of this vulnerability can result in takeover of Service Delivery Platform. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).