Fusion Middleware è lo stack middleware enterprise di Oracle per identità, integrazione e servizi applicativi. In pratica, collega utenti, directory, sistemi di autenticazione, applicazioni Java e processi aziendali back-end. I componenti più comuni includono il controllo degli accessi, i servizi di directory e l'hosting di applicazioni basato su WebLogic.
È importante nella sicurezza informatica perché il middleware spesso si colloca sul confine di fiducia. Se un attaccante sfrutta una vulnerabilità in un componente esposto, può aggirare l'autenticazione, sottrarre dati di sessione o spostarsi lateralmente verso applicazioni interne che dipendono da quel servizio. I difensori lo considerano ad alto valore: applicano rapidamente le patch, limitano le interfacce di amministrazione, segmentano le reti e monitorano i log alla ricerca di attività anomale di accesso, directory o application server. Poiché molti sistemi enterprise dipendono dallo stesso livello middleware, un singolo componente debole può influire sulla sicurezza dell'intero ambiente.