CVE-2026-61140

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 01/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Podatność w Oracle WebCenter Sites (komponent: WebCenter Sites) w wersji 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem zarządzania treścią.

Ocena ryzyka

Ryzyko całkowitego przejęcia portalu internetowego, co może skutkować defacementem, kradzieżą danych i przerwaniem działania.

Rekomendacja

Zastosować krytyczną łatkę Oracle dla WebCenter Sites; ograniczyć dostęp do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Sites. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Sites. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).