PT-2026-49931 · Oracle · Webcenter Sites

CVE-2026-46798

·

Publicado

2026-06-16

·

Atualizado

2026-06-19

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle WebCenter Sites versão 12.2.1.4.0 Oracle WebCenter Sites versão 14.1.2.0.0
Description Um problema no componente Oracle WebCenter Sites do Oracle Fusion Middleware permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode resultar na tomada total de controle do Oracle WebCenter Sites e pode impactar significativamente produtos adicionais devido a uma mudança de escopo.
Recommendations Atualize o Oracle WebCenter Sites versão 12.2.1.4.0 aplicando o CPU de junho de 2026. Atualize o Oracle WebCenter Sites versão 14.1.2.0.0 aplicando o CPU de junho de 2026.

Correção

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2026-08629
CVE-2026-46798

Produtos afetados

Webcenter Sites