CVE-2026-61124

Nome do Software Vulnerável e Versões Afetadas Oracle WebCenter Portal versões 12.2.1.4.0 Oracle WebCenter Portal versão 14.1.2.0.0

Description Uma falha no componente Runtime Tools permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida requer interação humana e pode levar à criação, exclusão ou modificação não autorizada de dados críticos e de todos os dados acessíveis no portal. Além disso, isso pode resultar em uma negação de serviço parcial (partial DOS), que é uma condição onde o sistema torna-se parcialmente indisponível ou não responde a alguns usuários.

Recommendations Atualize o Oracle WebCenter Portal versão 12.2.1.4.0 para a versão corrigida mais recente. Atualize o Oracle WebCenter Portal versão 14.1.2.0.0 para a versão corrigida mais recente.