CVE-2026-60291
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą HTTP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
Ocena ryzyka
Ryzyko przejęcia całego serwera Oracle WebLogic Server, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Niezwłocznie zastosuj łatkę dostarczoną przez Oracle dla wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Ogranicz dostęp do interfejsu HTTP tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).