CVE-2026-83004

Oracle Fusion Middleware-in Oracle WebCenter Enterprise Capture məhsulunda (komponent: Client Bundle) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.0.0-dur. İstismarı çətin olan bu zəiflik, Oracle WebCenter Enterprise Capture-in işlədiyi infrastruktura daxil ola bilən aşağı imtiyazlı hücumçunun Oracle WebCenter Enterprise Capture sistemini kompromis etməsinə şərait yaradır. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Oracle WebCenter Enterprise Capture-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle WebCenter Enterprise Capture tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.2-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).