CVE-2026-61011
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może dokonywać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites oraz spowodować częściową odmowę usługi (partial DoS).
Ocena ryzyka
Ryzyko naruszenia integralności i dostępności danych, co może prowadzić do manipulacji danymi i zakłócenia działania systemu.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ogranicz dostęp sieciowy do usługi HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Sites. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Sites accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle WebCenter Sites. CVSS 3.1 Base Score 8.2 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L).