CVE-2026-60325
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Access Manager Oracle Fusion Middleware, w komponencie Authentication Engine. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala niskouprzywilejowanemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad Oracle Access Manager.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu zarządzania dostępem, co może umożliwić atakującemu ominięcie uwierzytelniania i uzyskanie dostępu do wszystkich chronionych zasobów.
Rekomendacja
Zastosować łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla Fusion Middleware.
Inne podatności w Oracle Fusion Middleware
Zobacz wszystkie- CVE-2026-60388Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60387Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60380Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć platformę.
- CVE-2026-60374Krytyczne
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-61099Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (część Oracle Fusion Middleware) w komponencie Client Bundle. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-61098Wysokie
Podatność w produkcie Oracle WebCenter Enterprise Capture (część Oracle Fusion Middleware) w komponencie Client Bundle. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
- CVE-2026-60657Wysokie
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga niskich uprawnień i interakcji użytkownika, ale może wpływać na inne produkty. Pozwala na nieautoryzowany dostęp i modyfikację krytycznych danych.
- CVE-2026-60654Wysokie
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.
- CVE-2026-60563Wysokie
Podatność w produkcie Oracle WebCenter Portal (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad portalem.
- CVE-2026-60553Wysokie
Podatność w produkcie Oracle WebCenter Sites (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych, z możliwym wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the Oracle Access Manager executes to compromise Oracle Access Manager. Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).