🔴 《严重安全漏洞：CVE-2026-60372》

CVSS 评分: 严重（9.8）　　状态: Received　　发布时间: 2026-07-22

漏洞简介

CVE-2026-60372 是 Oracle Fusion Middleware 产品中的 Oracle Platform Security for Java 组件存在的一处高危安全漏洞。该漏洞位于 Centralized Thirdparty Jars（集中式第三方 JAR 包）子组件中。攻击者无需任何身份认证，仅通过网络访问（HTTP）即可利用该漏洞，且攻击复杂度较低。成功利用此漏洞可导致攻击者完全接管 Oracle Platform Security for Java，从而对系统的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）造成严重影响。

影响范围

受影响的 Oracle Platform Security for Java 版本如下：

  • 12.2.1.4.0
  • 14.1.2.0.0

风险分析

  • CVSS 评分：9.8（严重，Critical）
  • 攻击向量：网络（Network）
  • 攻击复杂度：低（Low）
  • 所需权限：无（None）
  • 用户交互：无（None）
  • 影响范围：机密性、完整性、可用性均为高（High）

该漏洞属于 远程未授权代码执行 或 完全接管 类型漏洞。由于无需认证且攻击复杂度低，攻击者可以通过构造特制的 HTTP 请求直接触发漏洞，进而控制受影响的 Oracle Platform Security for Java 组件。一旦被成功利用，攻击者可以：

  • 窃取或篡改敏感数据（如身份认证信息、会话令牌等）；
  • 植入后门或恶意代码，持续控制系统；
  • 破坏服务的正常运行，导致拒绝服务（Denial of Service）或系统瘫痪。

鉴于 Oracle Fusion Middleware 通常部署在企业核心业务环境中（如单点登录、权限管理、应用安全网关等），该漏洞可能被用于横向移动或作为攻击企业内网的关键跳板，风险极高。建议受影响版本的用户立即参考 Oracle 官方安全公告（cpujul2026）中的修复方案进行升级或应用补丁。

🔍 技术细节

字段 值
CVE ID CVE-2026-60372
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-22
最后更新 2026-07-22
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接