Vulnerabilidad en Oracle WebCenter Content de Oracle Corporation (CVE-2026-46787)

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). La versión soportada que está afectada es 14.1.2.0.0. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle WebCenter Content. Ataques exitosos requieren interacción humana de una persona distinta al atacante y aunque la vulnerabilidad está en Oracle WebCenter Content, los ataques pueden impactar significativamente productos adicionales (cambio de alcance). Ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado de creación, eliminación o modificación a datos críticos o a todos los datos accesibles de Oracle WebCenter Content, así como acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebCenter Content. Puntuación Base CVSS 3.1 de 8.0 (impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N).