遠端主機上執行的 Oracle WebCenter Content 版本受到 Oracle Fusion Middleware 的 Oracle WebCenter Content 元件 (子元件：Content Server) 中的一個弱點影響。受影響的支援版本是 11.1.1.9.0、12.2.1.2.0 和 12.2.1.3.0 。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle WebCenter Content。必須有除攻擊者以外之他人的互動才能攻擊成功，雖然弱點位於 Oracle WebCenter Content 中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或取得對所有 Oracle WebCenter Content 可存取資料的完整存取權限，並在未經授權的情況下更新、插入或刪除部分 Oracle WebCenter Content 可存取資料，以及在未經授權的情況下造成 Oracle WebCenter Content 局部拒絕服務 (局部 DOS)。

偵測

Oracle WebCenter Content 不明弱點 (2018 年 4 月 CPU)

high Nessus Plugin ID 136809

找不到變更記錄