CVE-2026-61230 in WebCenter Portal
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle WebCenter Portal di Oracle Fusion Middleware (componente: Runtime Tools). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite HTTP di compromettere Oracle WebCenter Portal. Sebbene la vulnerabilità sia presente in Oracle WebCenter Portal, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili di Oracle WebCenter Portal. CVSS 3.1 Base Score 8.6 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.