🔴 《严重安全漏洞：CVE-2026-60552》

CVSS 评分: 严重（9.9）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle WebCenter Sites 组件（WebCenter Sites）。受影响的支持版本为 12.2.1.4.0 和 14.1.2.0.0。该漏洞属于易于利用的漏洞，允许拥有低权限的攻击者通过网络访问 HTTP 协议，从而入侵 Oracle WebCenter Sites。尽管漏洞位于 Oracle WebCenter Sites 中，但攻击可能显著影响其他附加产品（范围变化，scope change）。成功利用此漏洞的攻击者可以实现对 Oracle WebCenter Sites 的完全接管（takeover）。

影响范围

  • 受影响产品：Oracle Fusion Middleware 中的 Oracle WebCenter Sites 组件
  • 受影响版本：
    • 12.2.1.4.0
    • 14.1.2.0.0
  • 攻击条件：攻击者需要拥有低权限（Low Privileges），通过网络访问 HTTP 接口即可发起攻击，无需用户交互（UI:N）。

风险分析

  • CVSS 评分：9.9（严重）
  • 攻击向量：网络远程攻击（AV:N）
  • 攻击复杂度：低（AC:L）
  • 权限要求：低（PR:L）
  • 用户交互：无（UI:N）
  • 影响范围：已变更（S:C），即漏洞可能影响超出原始组件的其他产品
  • 机密性影响：高（C:H）
  • 完整性影响：高（I:H）
  • 可用性影响：高（A:H）

可能的攻击后果：

  • 攻击者可以完全控制 Oracle WebCenter Sites 系统，包括读取、修改或删除敏感数据。
  • 由于存在范围变化（scope change），攻击可能进一步蔓延至同一网络环境中的其他 Oracle 产品或服务，造成连锁安全事件。
  • 由于无需用户交互且攻击复杂度低，该漏洞极易被自动化工具或脚本利用，形成大规模入侵风险。

建议：受影响的用户应立即根据 Oracle 官方安全公告（参考链接）中的指导，应用相应的安全补丁或采取缓解措施。

🔍 技术细节

字段 值
CVE ID CVE-2026-60552
CVSS 评分 9.9 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接