CVE-2026-61230 in WebCenter Portal
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle WebCenter Portal التابع لـ Oracle Fusion Middleware (المكون: Runtime Tools). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة سهلة الاستغلال بهجوم غير مُصادق عليه من قِبل مهاجم لديه وصول عبر الشبكة باستخدام HTTP لاختراق Oracle WebCenter Portal. وعلى الرغم من أن الثغرة موجودة في Oracle WebCenter Portal، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle WebCenter Portal. درجة CVSS 3.1 الأساسية هي 8.6 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.