CVE-2026-60955 in WebCenter Content
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Oracle WebCenter Content di Oracle Fusion Middleware (componente: Content Server). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati, che ha accesso alla rete tramite HTTP, di compromettere Oracle WebCenter Content. Sebbene la vulnerabilità sia presente in Oracle WebCenter Content, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle WebCenter Content, nonché nell'accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle WebCenter Content e nella capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle WebCenter Content. CVSS 3.1 Base Score 8.2 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.