CVE-2026-60916

Oracle Fusion Middleware ürün ailesindeki Oracle WebCenter Enterprise Capture ürününde (bileşen: Client Bundle) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle WebCenter Enterprise Capture'ı ele geçirmesine olanak tanır. Güvenlik açığı Oracle WebCenter Enterprise Capture'da bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırılar sonucunda kritik verilere veya Oracle WebCenter Enterprise Capture tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi, ayrıca Oracle WebCenter Enterprise Capture tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ve Oracle WebCenter Enterprise Capture'ın kısmi hizmet reddine (kısmi DOS) neden olma yetkisiz yeteneği ortaya çıkabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L).