CVE-2026-46788

WysokieCVSS 8.4

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 19/06/2026(UTC)Przetłumaczono: 20/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 — wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware (komponent: Content Server) umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie Oracle WebCenter Content. Ataki wymagają interakcji ze strony osoby innej niż atakujący, a ich skutki mogą znacząco wpłynąć na inne produkty.

Ocena ryzyka

Ataki mogą prowadzić do przejęcia Oracle WebCenter Content, co stwarza poważne zagrożenie dla poufności, integralności i dostępności danych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle WebCenter Content oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Content. CVSS 3.1 Base Score 8.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H).