CVE-2026-61033
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć oraz spowodować częściową odmowę usługi (partial DoS).
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności, integralności i dostępności danych, co może prowadzić do wycieku wrażliwych informacji i zakłócenia działania systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0 oraz ogranicz dostęp sieciowy do usługi HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Sites. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Sites accessible data as well as unauthorized update, insert or delete access to some of Oracle WebCenter Sites accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle WebCenter Sites. CVSS 3.1 Base Score 8.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).