CVE-2026-60553

Oracle Fusion Middleware-in Oracle WebCenter Sites məhsulunda (komponent: WebCenter Sites) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.0.0-dur. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle WebCenter Sites sistemini kompromis etməsinə imkan verir. Zəiflik Oracle WebCenter Sites-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün Oracle WebCenter Sites əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle WebCenter Sites əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.7-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).