🔴 《严重安全漏洞：CVE-2026-60457》

CVSS 评分: 严重（9.9）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

CVE-2026-60457 是 Oracle Fusion Middleware 产品线中 Oracle WebCenter Enterprise Capture 组件的一个严重安全漏洞，具体存在于其客户端捆绑包（Client Bundle）中。该漏洞允许具有低权限的攻击者通过网络访问，利用 T3 或 IIOP 协议对目标系统进行攻击。由于漏洞影响范围存在跨产品扩散（scope change），攻击不仅限于 Oracle WebCenter Enterprise Capture 本身，还可能对其他关联产品造成严重影响。成功利用此漏洞可导致攻击者完全接管（takeover）Oracle WebCenter Enterprise Capture 系统，从而获取对机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）的全面控制。

影响范围

受影响的 Oracle WebCenter Enterprise Capture 版本如下：

  • 12.2.1.4.0
  • 14.1.2.0.0

上述版本均属于 Oracle Fusion Middleware 产品系列，且该漏洞无需用户交互即可被远程利用，攻击复杂度低（Low），仅需低权限账户即可触发。

风险分析

根据 CVSS 3.1 评分，该漏洞的基础分数为 9.9（严重），攻击向量为网络（Network），攻击复杂度低（Low），所需权限低（Low），无需用户交互（None），且影响范围发生跨产品变化（Scope Changed）。具体风险包括：

  • 攻击后果：成功利用漏洞后，攻击者可以完全控制 Oracle WebCenter Enterprise Capture 服务器，进而窃取、篡改或删除敏感数据，中断服务运行，甚至以此为跳板攻击同一网络环境中的其他 Oracle 产品。
  • 攻击途径：攻击者可通过 T3 或 IIOP 协议直接向受影响组件发送恶意数据包，无需本地访问或社会工程学手段。
  • 潜在影响：由于存在 scope change，该漏洞可能突破组件隔离，导致更广泛的横向移动风险，对企业的整体 IT 基础设施构成严重威胁。

建议受影响的用户立即参考 Oracle 官方安全公告（https://www.oracle.com/security-alerts/cpujul2026.html）中的修复方案，尽快应用安全补丁或采取缓解措施。

🔍 技术细节

字段 值
CVE ID CVE-2026-60457
CVSS 评分 9.9 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接