Podatność w komponencie Runtime Tools produktu Oracle WebCenter Portal (Oracle Fusion Middleware) pozwala niskouprzywilejowanemu atakującemu na całkowite przejęcie kontroli nad systemem. Wysoki wynik CVSS 9.9 oraz możliwość wpływu na dodatkowe produkty (scope change) czynią tę lukę wyjątkowo niebezpieczną.
▸ Pokaż oryginał (EN)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Atakujący posiadający podstawowy dostęp sieciowy (niskie uprawnienia) może za pośrednictwem protokołu HTTP w prosty sposób wykorzystać podatność w komponencie Runtime Tools. Luka nie wymaga interakcji użytkownika ani skomplikowanych warunków (niski poziom złożoności ataku). Udane wykorzystanie podatności może wykraczać poza sam Oracle WebCenter Portal i istotnie wpływać na inne współpracujące systemy (zmiana zakresu ataku).
Atakujący może całkowicie przejąć kontrolę nad Oracle WebCenter Portal, uzyskując pełny wpływ na poufność, integralność oraz dostępność systemu, a skutki ataku mogą rozprzestrzenić się na dodatkowe produkty w środowisku.
Należy zastosować patche dostępne w ramach Oracle Critical Patch Update z lipca 2026 roku, zgodnie z referencjami opublikowanymi pod adresem https://www.oracle.com/security-alerts/cpujul2026.html
Oracle WebCenter Portal w wersjach 12.2.1.4.0 oraz 14.1.2.0.0 (komponent: Runtime Tools)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HOracle Webcenter Portal
APPOracle12.2.1.4.014.1.2.0.0
Powiązane podatności
RCE przez deserializację w Oracle Coherence via protokół T3
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). ...
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer). Suppo...
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services)...
Krytyczna podatność w Oracle WebCenter Portal — nieautoryzowany dostęp do danych