SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-83041

WysokieCVSS 7.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.34%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Portal. CVSS 3.1 Base Score 7.7.

Ocena ryzyka

Atakujący z podstawowymi uprawnieniami może uzyskać dostęp do krytycznych danych, a ze względu na zmianę zakresu (scope change) skutki mogą dotknąć także inne produkty. Stanowi to poważne ryzyko wycieku danych w organizacjach korzystających z Oracle WebCenter Portal.

Rekomendacja

Należy niezwłocznie zastosować poprawki udostępnione przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ograniczyć dostęp sieciowy do komponentu Portlet Services do zaufanych źródeł.

Inne podatności w Oracle WebCenter Portal

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Portal accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS