CVE-2026-60458 in WebCenter Enterprise Capture
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle WebCenter Enterprise Capture di Oracle Fusion Middleware (componente: Client Bundle). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite T3 o IIOP, di compromettere Oracle WebCenter Enterprise Capture. Sebbene la vulnerabilità sia presente in Oracle WebCenter Enterprise Capture, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle WebCenter Enterprise Capture. CVSS 3.1 Base Score 9.9 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.