CVE-2026-60906

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).

Ocena ryzyka

Ryzyko obejmuje naruszenie poufności danych, w tym pełny dostęp do danych Oracle WebCenter Content, co może prowadzić do wycieku wrażliwych informacji.

Rekomendacja

Zastosuj poprawki Oracle dla dotkniętych wersji. Ogranicz dostęp do serwera HTTP i monitoruj logi pod kątem podejrzanych działań.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).