Katalog CVE

CVE-2026-87377

ŚrednieCVSS 6.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersji 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SOAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.

Ocena ryzyka

Atakujący może naruszyć integralność i poufność krytycznych danych w systemie obrazowania dokumentów, co może prowadzić do błędnych operacji i wycieku informacji.

Rekomendacja

Zastosuj aktualizacje Oracle dla WebCenter Content: Imaging 14.1.2.0.0 i ogranicz dostęp SOAP do zaufanych klientów.

Inne podatności w WebCenter Content: Imaging

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via SOAP to compromise WebCenter Content: Imaging. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all WebCenter Content: Imaging accessible data as well as unauthorized access to critical data or complete access to all WebCenter Content: Imaging accessible data. CVSS 3.1 Base Score 6.8 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS