CVE-2026-46785

Oracle Fusion Middleware-in Oracle WebCenter Content məhsulunda zəiflik (komponent: Content Server). Təsirlənən dəstəklənən versiya 14.1.2.0.0-dır. Asanlıqla istismar edilə bilən zəiflik autentifikasiyadan keçməmiş hücumçunun HTTP vasitəsilə şəbəkə girişi ilə Oracle WebCenter Content-i kompromisə uğratmasına imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı fəaliyyətini tələb edir və zəiflik Oracle WebCenter Content-də olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dəyişikliyi). Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara və ya bütün əlçatan Oracle WebCenter Content məlumatlarına icazəsiz yaratma, silmə və ya dəyişdirmə girişi, həmçinin kritik məlumatlara icazəsiz giriş və ya bütün əlçatan Oracle WebCenter Content məlumatlarına tam giriş baş verə bilər. CVSS 3.1 Baza Balı 9.3 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).