PT-2026-77486 · Oracle · Oracle Webcenter Portal+1

CVE-2026-61208

·

Publicado

2026-08-18

·

Atualizado

2026-08-29

CVSS v3.1

7.6

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Oracle WebCenter Portal versões 12.2.1.4.0 Oracle WebCenter Portal versões 14.1.2.0.0
Description Uma falha no componente Runtime Tools permite que um invasor com baixos privilégios e acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos, a capacidade de atualizar, inserir ou excluir dados acessíveis e o potencial de causar uma negação de serviço parcial (DOS), que é uma condição onde o sistema fica parcialmente indisponível para os usuários.
Recommendations Atualizar o Oracle WebCenter Portal versão 12.2.1.4.0 para uma versão corrigida. Atualizar o Oracle WebCenter Portal versão 14.1.2.0.0 para uma versão corrigida.

Correção

DoS

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-61208

Produtos afetados

Oracle Webcenter Portal
Webcenter Portal