Vulnerabilidad en Oracle WebCenter Content de Oracle Corporation (CVE-2026-46795)

Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). La versión compatible que está afectada es 14.1.2.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle WebCenter Content. Los ataques exitosos requieren interacción humana de una persona que no sea el atacante y, aunque la vulnerabilidad está en Oracle WebCenter Content, los ataques pueden impactar significativamente productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado de creación, eliminación o modificación a datos críticos o a todos los datos accesibles de Oracle WebCenter Content, así como acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebCenter Content. Puntuación Base CVSS 3.1 de 9.3 (impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).