CVE-2026-83049 in WebCenter Portal
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle WebCenter Portal di Oracle Fusion Middleware (componente: Security Framework). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite HTTP, di compromettere Oracle WebCenter Portal. Sebbene la vulnerabilità sia presente in Oracle WebCenter Portal, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili tramite Oracle WebCenter Portal, nonché in aggiornamenti, inserimenti o eliminazioni non autorizzate di alcuni dei dati accessibili tramite Oracle WebCenter Portal. CVSS 3.1 Base Score 8.5 (Impatto su Confidentiality e Integrity). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.