Multiple vulnerabilities in Oracle REST Data Services (ORDS) allow a remote, anonymous attacker to compromise system availability. The CVSS Base Score for these vulnerabilities is 7.5 (High). Affected versions include ORDS 24.2.0, 24.3.0, 24.4.0, 25.1.1, 25.2.0 through 25.2.3, 25.3.0, 25.3.1, and 25.4.0. A mitigation is available, but the article does not specify a fixed version or provide workaround details.
[WID-SEC-2026-1197] Oracle REST Data Services: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 21.04.2026 Stand 22.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Oracle REST Data Services (ORDS) ermöglicht die Erstellung grundlegender RESTful Web Services unter Verwendung von PL/SQL. Produkte 21.04.2026 Oracle REST Data Services 24.2.0 Oracle REST Data Services 24.3.0 Oracle REST Data Services 25.2.1 Oracle REST Data Services 24.2.1 Oracle REST Data Services 24.3.1 Oracle REST Data Services 24.4.0 Oracle REST Data Services 25.1.1 Oracle REST Data Services 25.2.0 Oracle REST Data Services 25.2.2 Oracle REST Data Services 25.2.3 Oracle REST Data Services 25.3.0 Oracle REST Data Services 25.3.1 Oracle REST Data Services 25.4.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle REST Data Services ausnutzen, um die Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben