🔴 《严重安全漏洞：CVE-2026-60461》

CVSS 评分: 严重（9.9）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle WebCenter Enterprise Capture 组件（组件：Client Bundle）。受影响的支持版本为 12.2.1.4.0 和 14.1.2.0.0。该漏洞易于利用，攻击者只需具备低权限（low privileged），通过网络访问（network access）并利用 T3 或 IIOP 协议即可对 Oracle WebCenter Enterprise Capture 进行攻击。值得注意的是，虽然漏洞位于 Oracle WebCenter Enterprise Capture 中，但攻击可能显著影响其他产品（存在 scope change，即影响范围发生改变）。成功利用此漏洞可导致攻击者完全接管（takeover）Oracle WebCenter Enterprise Capture。

影响范围

  • 受影响产品：Oracle WebCenter Enterprise Capture（Oracle Fusion Middleware 组件）
  • 受影响版本：
    • 12.2.1.4.0
    • 14.1.2.0.0
  • 攻击条件：需要网络访问，且攻击者需具备低权限（low privileged），无需用户交互（UI:N）

风险分析

  • CVSS 评分：9.9（严重，Critical）
  • CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • 影响维度：
    • 机密性（Confidentiality）：高（H），可能导致敏感数据完全泄露
    • 完整性（Integrity）：高（H），攻击者可篡改系统数据或配置
    • 可用性（Availability）：高（H），可能导致服务中断或系统被完全控制
  • 攻击后果：由于漏洞可导致产品被完全接管（takeover），攻击者可能进一步利用受影响的系统作为跳板，横向移动并攻击其他关联产品（scope change），造成连锁性安全事件。对于部署了受影响版本的企业，该漏洞构成了极高的远程代码执行（RCE）与权限提升风险，建议立即应用 Oracle 官方安全补丁（参考 Oracle Critical Patch Update July 2026）。

🔍 技术细节

字段 值
CVE ID CVE-2026-60461
CVSS 评分 9.9 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接