CVE-2026-60944

Oracle Fusion Middleware'in Oracle WebCenter Content ürününde (bileşen: Content Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle WebCenter Content sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve güvenlik açığı Oracle WebCenter Content içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya tüm erişilebilir Oracle WebCenter Content verilerine tam erişimin yanı sıra bazı erişilebilir Oracle WebCenter Content verilerinin yetkisiz olarak güncellenmesine, eklenmesine veya silinmesine neden olabilir. CVSS 3.1 Temel Puanı 8.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).