🟠 《高危安全漏洞：CVE-2026-60373》

CVSS 评分: 高危（8.8）　　状态: Received　　发布时间: 2026-07-22

漏洞简介

CVE-2026-60373 是 Oracle Fusion Middleware 产品线中 Oracle Platform Security for Java 组件存在的一个高危安全漏洞。该漏洞位于组件的 Centralized Thirdparty Jars（集中式第三方 JAR 包）子组件中。

攻击者可以利用该漏洞，通过网络（HTTP 协议）以低权限（Low Privileged）身份进行远程攻击，无需用户交互（User Interaction not required）。成功利用该漏洞后，攻击者能够完全接管（takeover）Oracle Platform Security for Java 组件，从而对系统的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）造成严重影响。

影响范围

受此漏洞影响的 Oracle Platform Security for Java 产品版本如下：

  • 12.2.1.4.0
  • 14.1.2.0.0

建议使用上述版本的用户尽快关注并应用 Oracle 官方发布的安全补丁。

风险分析

  • 攻击复杂度：低（Attack Complexity: Low），攻击者无需具备复杂的技术条件即可发起攻击。
  • 攻击路径：网络远程攻击（Network），通过 HTTP 协议即可实施。
  • 权限要求：低权限（Low Privileges），攻击者仅需拥有系统上的最低级别账户即可触发漏洞。
  • 用户交互：不需要（None），攻击过程无需受害者执行任何操作。
  • 影响范围：机密性、完整性和可用性均受到 高（High） 级别影响，可能导致敏感数据泄露、系统配置被篡改，甚至服务中断。
  • CVSS 评分：8.8（高危），CVSS 向量为 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。

综合来看，该漏洞具备远程、低权限、无需交互、影响全面的特点，属于极易被利用且后果严重的安全风险，可能被攻击者用于完全控制受影响的 Oracle 中间件环境。

🔍 技术细节

字段 值
CVE ID CVE-2026-60373
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-22
最后更新 2026-07-22
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接