CVE-2026-70858 in WebCenter Content
要約
〜によって VulDB • 2026年08月19日
Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性。影響を受けるサポート対象バージョンは、12.2.1.4.0および14.1.2.0.0です。ネットワーク経由でHTTPを介してアクセスできる認証不要のアタッカーによる容易な悪用可能な脆弱性が存在し、Oracle WebCenter Contentの侵害が可能となります。成功した攻撃には、アタッカー以外の人物からの人間とのインタラクションが必要であり、またこの脆弱性はOracle WebCenter Contentに存在しますが、攻撃は追加製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性に対する成功した攻撃により、Oracle WebCenter Contentでアクセス可能なデータの一部への不正な更新・挿入・削除権限の付与、Oracle WebCenter Contentでアクセス可能なデータのサブセットへの不正な読み取り権限の付与、およびOracle WebCenter Contentの部分的なサービス妨害（部分DOS）を引き起こす不正な能力が得られる可能性があります。CVSS 3.1 ベーススコアは7.1（機密性、完全性及び可用性に影響）。CVSSベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.