CVE-2026-60955

Oracle Fusion Middleware-in Oracle WebCenter Content məhsulunda (komponent: Content Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.0.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan yüksək imtiyazlı hücumçunun Oracle WebCenter Content sistemini kompromis etməsinə imkan verir. Zəiflik Oracle WebCenter Content-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya bütün Oracle WebCenter Content əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin Oracle WebCenter Content əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə və Oracle WebCenter Content-in qismən xidmətdən imtinasına (partial DOS) səbəb ola bilər. CVSS 3.1 baza balı 8.2-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:L).