PT-2026-62696 · Oracle · Oracle Webcenter Content+1

CVE-2026-60658

·

Publicado

2026-07-21

·

Atualizado

2026-07-28

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle WebCenter Content versão 12.2.1.4.0 Oracle WebCenter Content versão 14.1.2.0.0
Description Existe um problema no componente Content Server do Oracle Fusion Middleware. Esta falha permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema, podendo levar ao controle total do Oracle WebCenter Content. A exploração é difícil e requer a interação humana de um usuário diferente do invasor.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Open Redirect

UI Misrepresentation of Critical Information

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-601CWE-451CWE-352CWE-640

Identificadores relacionados

CVE-2026-60658

Produtos afetados

Oracle Webcenter Content
Webcenter Content