🟠 《高危安全漏洞：CVE-2026-60439》

CVSS 评分: 高危（8.8）　　状态: Received　　发布时间: 2026-07-22

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle Platform Security for Java 组件（组件名称：Centralized Thirdparty Jars）。攻击者可以通过 HTTP 协议进行网络访问，利用该漏洞实现对目标系统的攻击。由于漏洞利用难度较低（Easily exploitable），且无需用户交互（UI:N），仅需低权限（PR:L）即可触发，因此具有较高的实际威胁性。

成功利用该漏洞后，攻击者能够完全接管（takeover）Oracle Platform Security for Java 组件，导致机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）均受到严重影响，均被评定为“高”（High）风险。

影响范围

受影响的 Oracle Platform Security for Java 产品版本如下：

  • 12.2.1.4.0
  • 14.1.2.0.0

风险分析

  • 攻击复杂度：低（AC:L），意味着攻击者无需具备特殊条件或绕过复杂防御机制即可发起攻击。
  • 攻击路径：通过网络（AV:N），远程即可实施，无需物理接触目标系统。
  • 权限要求：低权限（PR:L），攻击者仅需拥有最低级别的合法账户或权限即可触发漏洞。
  • 用户交互：无需用户交互（UI:N），攻击可完全自动化进行。
  • 影响范围：不涉及跨组件传播（S:U），但被攻陷组件本身的数据和功能将完全失控。
  • CVSS 3.1 基础评分：8.8（高危），属于严重级别漏洞，建议受影响的用户尽快应用 Oracle 官方发布的安全补丁（参考链接：https://www.oracle.com/security-alerts/cpujul2026.html）。

🔍 技术细节

字段 值
CVE ID CVE-2026-60439
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-22
最后更新 2026-07-22
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接