Katalog CVE

CVE-2026-87378

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Ocena ryzyka

Może dojść do wycieku krytycznych danych z systemu obrazowania dokumentów, co stwarza ryzyko naruszenia poufności informacji.

Rekomendacja

Zastosuj aktualizacje Oracle dla WebCenter Content: Imaging i ogranicz dostęp HTTP do zaufanych sieci.

Inne podatności w WebCenter Content: Imaging

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebCenter Content: Imaging. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all WebCenter Content: Imaging accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS