CVE-2026-46781

Kritik

Təsvir

Oracle Fusion Middleware məhsulunun Oracle WebCenter Enterprise Capture məhsulunda zəiflik (komponent: Client Bundle). Təsirlənən dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.0.0-dır. Asanlıqla istismar edilə bilən zəiflik autentifikasiyadan keçməmiş hücumçunun RMI vasitəsilə şəbəkə girişi ilə Oracle WebCenter Enterprise Capture sistemini kompromisə uğratmasına imkan verir. Zəiflik Oracle WebCenter Enterprise Capture-da olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dəyişikliyi). Bu zəifliyin uğurlu hücumları Oracle WebCenter Enterprise Capture sisteminin ələ keçirilməsi ilə nəticələnə bilər. CVSS 3.1 Baza Balı 10.0 (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Oracle Webcenter Enterprise Capture

Dərc17 iyn 2026

İlk görülmə17 iyn 2026

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

İstehsalçı bildirişləri

oracle.com/security-alerts/cspujun2026.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oracle webcenter_enterprise_capture	12.2.1.4.0, 14.1.2.0.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.