CVE-2026-60561

Krytyczna podatność w Oracle WebCenter Portal umożliwiająca przejęcie kontroli

CVSS 9.9v3.1pub. 2026-07-21upd. 2026-08-01

Podatność w komponencie Runtime Tools produktu Oracle WebCenter Portal (Oracle Fusion Middleware) umożliwia niskouprzywilejowanemu atakującemu zdalne przejęcie kontroli nad systemem. Wysoki wynik CVSS 9.9 oraz możliwość wpływu na dodatkowe produkty (scope change) czynią ją wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Atakujący posiadający dowolne konto (niskie uprawnienia) może wykorzystać podatność przez sieć za pośrednictwem protokołu HTTP bez konieczności jakiejkolwiek interakcji ze strony użytkownika. Podatność jest łatwa do wykorzystania (niska złożoność ataku). Udany atak może wyjść poza granice atakowanego produktu i istotnie wpłynąć na inne powiązane systemy (zmiana zakresu — scope change).

Skutki

Atakujący może całkowicie przejąć kontrolę nad instancją Oracle WebCenter Portal, uzyskując pełny dostęp do poufności, integralności i dostępności systemu, a skutki ataku mogą rozciągać się na inne produkty środowiska Oracle Fusion Middleware.

Mitygacja

Należy zastosować patche dostępne w ramach Oracle Critical Patch Update z lipca 2026 r., zgodnie z referencjami producenta: https://www.oracle.com/security-alerts/cpujul2026.html