CVE-2026-83004 in WebCenter Enterprise Capture
Resumen
por VulDB • 2026-09-16
Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos, pero con acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle WebCenter Enterprise Capture, comprometa dicho producto. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad reside en Oracle WebCenter Enterprise Capture, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles por Oracle WebCenter Enterprise Capture, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle WebCenter Enterprise Capture. CVSS 3.1 Base Score 7.2 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.