🔴 《严重安全漏洞：CVE-2026-60458》

CVSS 评分: 严重（9.9）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle WebCenter Enterprise Capture 组件（具体组件：Client Bundle）。受影响的支持版本为 12.2.1.4.0 和 14.1.2.0.0。该漏洞易于利用，攻击者只需具备低权限（low privileged），通过网络访问（network access）并利用 T3 或 IIOP 协议即可对 Oracle WebCenter Enterprise Capture 进行攻击。值得注意的是，虽然漏洞位于 Oracle WebCenter Enterprise Capture 中，但攻击可能显著影响其他产品（scope change，即影响范围发生横向扩展）。成功利用该漏洞的攻击者可以实现对 Oracle WebCenter Enterprise Capture 的完全接管（takeover）。

影响范围

  • 受影响产品：Oracle WebCenter Enterprise Capture（属于 Oracle Fusion Middleware）
  • 受影响组件：Client Bundle
  • 受影响版本：
    • 12.2.1.4.0
    • 14.1.2.0.0

风险分析

该漏洞的 CVSS 3.1 基础评分为 9.9（严重级别），攻击向量为网络（AV:N），攻击复杂度低（AC:L），所需权限低（PR:L），无需用户交互（UI:N），影响范围发生变化（S:C），对机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）均造成高影响（H/H/H）。具体风险包括：

  • 攻击后果：攻击者可在无需高权限的情况下，通过网络远程利用 T3 或 IIOP 协议触发漏洞，最终完全控制 Oracle WebCenter Enterprise Capture 系统，可能导致敏感数据泄露、系统配置被篡改、服务中断等严重后果。
  • 横向影响：由于漏洞存在范围变化（scope change），攻击可能进一步波及与 Oracle WebCenter Enterprise Capture 相关联的其他 Oracle 产品或服务，扩大攻击面。
  • 利用条件：攻击者仅需具备低权限账户（如普通用户权限）即可发起攻击，无需特殊条件或用户交互，这使得漏洞在现实环境中具有较高的被利用风险。

建议受影响的用户尽快根据 Oracle 官方安全公告（参考链接：https://www.oracle.com/security-alerts/cpujul2026.html）中的指导进行补丁更新或缓解措施部署。

🔍 技术细节

字段 值
CVE ID CVE-2026-60458
CVSS 评分 9.9 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接