CVE-2026-60680
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP naruszyć integralność i dostępność systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz całkowitej odmowy usługi.
Ocena ryzyka
Ryzyko naruszenia integralności danych i całkowitej niedostępności systemu, co może prowadzić do poważnych zakłóceń operacyjnych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla dotkniętych wersji. Ogranicz dostęp do interfejsu HTTP tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebLogic Server accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle WebLogic Server. CVSS 3.1 Base Score 8.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).