CVE-2026-91237
Publiée le 2026-10-20 · Dernière modification le 2026-10-21
Les versions 12.2.1.4.0 et 14.1.2.0.0 d'Oracle SOA Suite sont affectées par une faille dans le composant Fabric Layer. Ce logiciel est utilisé pour l'orchestration des processus métier et l'intégration de différentes applications au sein d'un réseau d'entreprise. La vulnérabilité permet à un tiers externe de contourner les contrôles de sécurité via des requêtes HTTP standard.
Un attaquant peut utiliser cette faille pour obtenir un accès non autorisé à des données critiques, exposant potentiellement toutes les informations accessibles à la SOA Suite. Il s'agit d'une violation de confidentialité à fort impact, bien qu'elle ne permette pas à l'attaquant de modifier des données ou de faire planter le système. L'exploitation est relativement simple, car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle SOA Suite accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).