🔴 《严重安全漏洞：CVE-2026-60447》

CVSS 评分: 严重（9.9）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle WebCenter Enterprise Capture 组件（Client Bundle 子组件）。攻击者可通过 HTTP 协议进行网络访问，利用该漏洞实现对 Oracle WebCenter Enterprise Capture 的未授权接管。由于漏洞影响范围存在“作用域变化（Scope Change）”，即攻击可能进一步波及与该组件相关的其他产品，造成更广泛的危害。

成功利用该漏洞后，攻击者能够完全控制目标系统，导致机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）均受到严重破坏。该漏洞的 CVSS 3.1 基础评分为 9.9，属于极高危漏洞。

影响范围

受影响的 Oracle WebCenter Enterprise Capture 产品版本如下：

  • 12.2.1.4.0
  • 14.1.2.0.0

风险分析

  • 攻击复杂度：低（Attack Complexity: Low），攻击者无需特殊条件即可发起攻击。
  • 攻击路径：网络远程攻击（Attack Vector: Network），无需物理接触或本地访问。
  • 权限要求：低权限（Privileges Required: Low），攻击者仅需拥有最低级别的系统访问权限即可触发漏洞。
  • 用户交互：无需用户交互（User Interaction: None），攻击可完全自动化执行。
  • 作用域变化：是（Scope: Changed），漏洞不仅影响 Oracle WebCenter Enterprise Capture 本身，还可能对同一网络环境中的其他产品造成连锁影响。
  • 攻击后果：攻击者成功利用该漏洞后，可完全接管 Oracle WebCenter Enterprise Capture 系统，进而窃取、篡改或破坏敏感数据，甚至利用被攻陷的系统作为跳板攻击内部其他服务，导致整体业务中断或数据泄露。鉴于其高影响范围和低利用门槛，该漏洞应被视为需要立即修复的严重安全风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-60447
CVSS 评分 9.9 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接