CVE-2026-60564 in WebCenter Portal
要約
〜によって VulDB • 2026年07月23日
Oracle Fusion MiddlewareのOracle WebCenter Portal製品（コンポーネント：Runtime Tools）に脆弱性があります。影響を受けるサポート対象バージョンは、12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスを持つ低権限攻撃者が容易に悪用できる脆弱性により、Oracle WebCenter Portalの侵害が可能になります。この脆弱性はOracle WebCenter Portalに存在しますが、攻撃は追加製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性の成功した攻撃により、重要なデータまたはすべてのOracle WebCenter Portalアクセス可能なデータの認可されない作成、削除、変更権限や、重要なデータへの認可されないアクセス、およびすべてのOracle WebCenter Portalアクセス可能なデータへの完全なアクセスが生じる場合があります。CVSS 3.1 ベーススコアは9.6（機密性と整合性の影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.