CVE-2026-60644

KrytyczneCVSS 10.0

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w Oracle WebCenter Content (komponent Web Content Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu, z wpływem na inne produkty (zmiana zakresu). CVSS 10.0.

Ocena ryzyka

Atakujący może przejąć kontrolę nad WebCenter Content oraz potencjalnie inne systemy, co stanowi krytyczne ryzyko dla całego środowiska.

Rekomendacja

Niezwłocznie zastosować łatkę bezpieczeństwa Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Web Content Management). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Content. While the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Content. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).