CVE-2026-46805

Oracle Fusion Middleware-in Oracle WebCenter Content məhsulunda zəiflik (komponent: Content Server). Təsirlənən dəstəklənən versiya 14.1.2.0.0-dır. Asanlıqla istismar oluna bilən zəiflik HTTP vasitəsilə şəbəkə çıxışı olan autentifikasiyadan keçməmiş hücumçuya Oracle WebCenter Content-i kompromis etməyə imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı fəaliyyətini tələb edir və zəiflik Oracle WebCenter Content-də olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dəyişikliyi). Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara və ya bütün əlçatan Oracle WebCenter Content məlumatlarına icazəsiz yaratma, silmə və ya dəyişdirmə çıxışı, həmçinin kritik məlumatlara icazəsiz çıxış və ya bütün əlçatan Oracle WebCenter Content məlumatlarına tam çıxış baş verə bilər. CVSS 3.1 Baza Balı 9.3 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).