Katalog CVE

CVE-2026-87379

ŚrednieCVSS 4.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SOAP może uzyskać nieautoryzowany odczyt części danych.

Ocena ryzyka

Może dojść do ograniczonego wycieku danych z systemu obrazowania dokumentów, co stwarza ryzyko naruszenia poufności.

Rekomendacja

Zastosuj aktualizacje Oracle dla WebCenter Content: Imaging i ogranicz dostęp SOAP do zaufanych klientów.

Inne podatności w WebCenter Content: Imaging

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise WebCenter Content: Imaging. Successful attacks of this vulnerability can result in unauthorized read access to a subset of WebCenter Content: Imaging accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS