CVE-2026-60733
Təsvir
Oracle Fusion Middleware-in Oracle WebCenter Portal məhsulunda (komponent: Composer) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.0.0-dur. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle WebCenter Portal sistemini kompromis etməsinə imkan verir. Zəiflik Oracle WebCenter Portal-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün Oracle WebCenter Portal əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin Oracle WebCenter Portal əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə və Oracle WebCenter Portal-ın qismən xidmətdən imtinasına (partial DOS) səbəb ola bilər. CVSS 3.1 baza balı 7.7-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:L).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle webcenter_portal | 12.2.1.4.0, 14.1.2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.