CVE-2026-60733
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Portal z pakietu Oracle Fusion Middleware (komponent: Composer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych (tworzenie, usuwanie, modyfikacja), częściowy odczyt danych oraz częściowe zakłócenie dostępności (częściowy DoS). Atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko naruszenia integralności danych krytycznych, częściowego ujawnienia danych oraz częściowej niedostępności Oracle WebCenter Portal, z możliwym wpływem na inne produkty.
Rekomendacja
Zastosuj poprawki Oracle. Ogranicz uprawnienia użytkowników i monitoruj ruch HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Portal accessible data as well as unauthorized read access to a subset of Oracle WebCenter Portal accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle WebCenter Portal. CVSS 3.1 Base Score 7.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:L).