🟠 《高危安全漏洞：CVE-2026-61246》

CVSS 评分: 高危（8.8）　　状态: Received　　发布时间: 2026-07-22

漏洞简介

CVE-2026-61246 是 Oracle Fusion Middleware 产品线中 Oracle Platform Security for Java 组件的一个安全漏洞。该漏洞位于 Centralized Thirdparty Jars（集中式第三方 JAR 包）子组件中。攻击者可以通过网络（HTTP）利用该漏洞，且无需用户交互（UI:N），仅需低权限（PR:L）即可触发攻击。

成功利用该漏洞的攻击者能够完全接管（takeover）受影响的 Oracle Platform Security for Java 服务，导致机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）均受到严重破坏（均为高影响，C:H/I:H/A:H）。该漏洞的 CVSS 3.1 基础评分为 8.8，属于高危漏洞。

影响范围

受影响的 Oracle Platform Security for Java 版本如下：

  • 12.2.1.4.0
  • 14.1.2.0.0

上述版本均属于 Oracle Fusion Middleware 产品家族。如果您的环境中部署了这些版本的 Oracle Platform Security for Java 组件，则存在被攻击的风险。

风险分析

  • 攻击复杂度低：攻击者无需特殊技巧或复杂条件即可发起攻击（AC:L）。
  • 攻击途径简单：攻击者仅需通过网络访问 HTTP 服务即可触发漏洞（AV:N）。
  • 权限要求低：攻击者只需要最低级别的权限（PR:L）即可尝试利用，无需管理员权限。
  • 无需用户交互：攻击过程完全自动化，不需要目标用户执行任何操作（UI:N）。
  • 影响范围广泛：一旦被成功利用，攻击者可以完全控制目标系统，可能导致敏感数据泄露、服务中断或植入恶意代码。由于该组件是安全基础设施的一部分，其被接管可能进一步危及整个 Oracle Fusion Middleware 环境的安全性。

建议：受影响的用户应立即参考 Oracle 官方安全公告（cpujul2026）中的修复方案，尽快应用补丁或采取缓解措施。

🔍 技术细节

字段 值
CVE ID CVE-2026-61246
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-22
最后更新 2026-07-22
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接