CVE-2026-61290
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy trudnych warunkach eksploatacji i wymaganej interakcji użytkownika, może przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.1.
Ocena ryzyka
Ryzyko jest znaczące, ponieważ atakujący może uzyskać pełną kontrolę nad Oracle WebCenter Content, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki Oracle. Ogranicz dostęp sieciowy do usługi i edukuj użytkowników o ryzyku interakcji z nieznanymi treściami.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Content. CVSS 3.1 Base Score 7.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).