CVE-2026-60564
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.4%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Hayır
Yayım tarihi: 21 Temmuz 2026
Etkilenen: oracle webcenter_portal
Oracle Fusion Middleware'in Oracle WebCenter Portal ürününde (bileşen: Runtime Tools) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dir. Kolayca yararlanılabilen bu güvenlik açığı, düşük ayrıcalıklı bir saldırganın HTTP üzerinden ağ erişimini kullanarak Oracle WebCenter Portal'i tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle WebCenter Portal'de olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı bir şekilde aprove edilmesi, kritik verilere veya tüm Oracle WebCenter Portal erişilebilir verilere yetkisiz yaratma, silme veya değişiklik erişimi yanı sıra kritik verilere veya tüm Oracle WebCenter Portal erişilebilir verilere tam erişim sağlayabilir. CVSS 3.1 Temel Puanı 9.6 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Portal accessible data as well as unauthorized access to critical data or complete access to all Oracle WebCenter Portal accessible data. CVSS 3.1 Base Score 9.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.