CVE-2026-60449 in WebCenter Content
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle WebCenter Content comprometa dicho producto. Aunque la vulnerabilidad reside en Oracle WebCenter Content, los ataques pueden afectar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles mediante Oracle WebCenter Content. Puntuación Base CVSS 3.1: 7.1 (impacto en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.