🟠 《高危安全漏洞：CVE-2026-60455》

CVSS 评分: 高危（8.8）　　状态: Received　　发布时间: 2026-07-22

漏洞简介

CVE-2026-60455 是存在于 Oracle Fusion Middleware 产品中的 Oracle Platform Security for Java 组件的一个安全漏洞，具体受影响的是 Centralized Thirdparty Jars（集中式第三方 JAR 包）部分。该漏洞允许具有低权限的攻击者通过网络访问（HTTP）方式，利用该漏洞对 Oracle Platform Security for Java 进行攻击。成功利用此漏洞的攻击者能够完全接管 Oracle Platform Security for Java，导致机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）均受到严重影响。

该漏洞的 CVSS 3.1 基础评分为 8.8，属于高危漏洞。攻击复杂度低（Attack Complexity: Low），无需用户交互（User Interaction: None），且攻击范围不发生变化（Scope: Unchanged）。

影响范围

受影响的 Oracle Platform Security for Java 版本如下：

  • 12.2.1.4.0
  • 14.1.2.0.0

风险分析

  • 攻击条件：攻击者需要拥有低权限（Low Privileges），并能够通过网络（HTTP）访问受影响的系统。这意味着即使攻击者不是管理员，只要能够通过网络与目标系统通信，即可尝试利用此漏洞。
  • 攻击后果：成功利用该漏洞可导致攻击者完全接管 Oracle Platform Security for Java 组件。由于该组件是 Oracle Fusion Middleware 的安全核心部分，接管后攻击者可能进一步控制整个中间件平台，窃取敏感数据、篡改系统配置或中断服务。
  • 影响范围：该漏洞影响 Oracle Fusion Middleware 的两个主要版本，涉及企业级应用服务器环境。如果这些系统暴露在网络上且未及时修补，将面临被远程完全控制的风险。
  • 建议措施：建议受影响版本的用户立即参考 Oracle 官方安全公告（如 cpujul2026）中的修复方案，尽快应用安全补丁，并限制对相关服务的网络访问权限，以降低被攻击的风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-60455
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-22
最后更新 2026-07-22
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接