CVE-2026-46838: Kritisk fejl i Oracle WebCenter Portal
Kritisk fejl i Oracle WebCenter Portal giver angribere fuld kontrol over dit system via internettet.
Hvad er det?
Oracle WebCenter Portal er en webbaseret platform, som mange virksomheder bruger til at samle intranet, dokumenter og forretningsprocesser ét sted. En kritisk sikkerhedsfejl i platformens sikkerhedsmodul (Security Framework) gør det muligt for en angriber med blot en almindelig brugerkonto at overtage hele systemet. Angrebet sker over internettet via HTTPS (den krypterede forbindelsestype din browser bruger), og det kræver ingen særlige tekniske forudsætninger at udnytte. Berørte versioner er 12.2.1.4.0 og 14.1.2.0.0.
Hvem rammer det?
Virksomheder og organisationer der bruger Oracle WebCenter Portal version 12.2.1.4.0 eller 14.1.2.0.0 — typisk mellemstore og større virksomheder, offentlige institutioner og virksomheder der er en del af Oracle Fusion Middleware-økosystemet. Hvis din portal er tilgængelig fra internettet, er risikoen særligt høj. Også systemer bag en firewall er i fare, hvis en angriber allerede har adgang til netværket eller en bruger med lavt privilegium.
Hvad kan ske?
En angriber der udnytter sårbarheden kan opnå fuld kontrol over Oracle WebCenter Portal, herunder:
- Datatyveri: Alle data i portalen — dokumenter, brugeroplysninger, forretningskritisk indhold — kan læses og kopieres.
- Manipulation: Angriberen kan ændre eller slette indhold og konfigurationer.
- Nedbrud: Systemet kan gøres utilgængeligt for dine medarbejdere og kunder.
- Spredning: Fordi fejlen medfører et såkaldt scope change (angrebet kan brede sig til andre systemer), kan angriberen potentielt bevæge sig videre til andre it-systemer i din virksomhed.
Hvor alvorligt er det?
Sårbarheden er vurderet til CVSS-score 9.9 ud af 10, hvilket placerer den i kategorien kritisk — den næsthøjeste mulige score. Det er særligt bekymrende, fordi:
- Angrebet kræver kun en lav grad af adgang (en helt normal brugerkonto).
- Det kræver ingen hjælp fra brugeren (ingen klik på links).
- Det udføres over internettet uden særlig teknisk ekspertise.
- Konsekvensen er fuld overtagelse af systemet og potentiel spredning til øvrige systemer.
Hvad gør jeg nu?
Hvis din virksomhed bruger Oracle WebCenter Portal, bør du handle hurtigt. Følg disse trin:
- Identificér om I er berørt: Kontakt din it-ansvarlige eller leverandør og spørg, om I kører Oracle WebCenter Portal version 12.2.1.4.0 eller 14.1.2.0.0.
- Afgrænset adgang øjeblikkeligt: Hvis portalen er tilgængelig fra internettet, bør I midlertidigt begrænse adgangen, indtil en patch (rettelse) er installeret.
- Installér Oracles patch: Følg Oracles officielle vejledning og installér den sikkerhedsopdatering, der adresserer denne sårbarhed, så hurtigt som muligt.
- Gennemgå adgangsrettigheder: Tjek hvem der har en brugerkonto i portalen og fjern konti der ikke længere er nødvendige.
- Monitorér for mistænkelig aktivitet: Gennemgå logfiler fra perioden op til patchen er installeret for tegn på misbrug.
Patch hurtigst muligt — kritisk alvor
Vi anbefaler, at du behandler denne sårbarhed som akut og prioriterer opdateringen højest på it-dagsordenen. Begræns straks ekstern adgang til Oracle WebCenter Portal, og installer Oracles patch uden unødig forsinkelse. Har du ikke interne ressourcer til at håndtere dette, så kontakt os — vi hjælper dig med at vurdere din eksponering og gennemføre opdateringen sikkert.
Tidslinje
Konkrete eksempler
Tidligere medarbejder overtager portalen
En virksomhed glemmer at slette adgangen for en tidligere medarbejder. Vedkommende — eller en angriber der har fået fat i kontooplysningerne via phishing — logger ind med de gamle brugerdata. Takket være sårbarheden kan angriberen herfra eskalere sine rettigheder og opnå fuld kontrol over portalen og alle dokumenter og data deri.
Leverandørkonto misbruges som springbræt
En ekstern leverandør har fået en brugerkonto til at uploade rapporter via Oracle WebCenter Portal. En angriber kompromitterer leverandørens e-mail og bruger kreditentialerne til at logge ind. Via CVE-2026-46838 overtager angriberen portalen og bevæger sig videre til virksomhedens interne systemer, der er forbundet til Fusion Middleware-miljøet.
Automatiseret angreb udnytter sårbar eksponeret portal
Et automatiseret angrebsværktøj scanner internettet for Oracle WebCenter Portal-installationer og forsøger standardbrugernavne og adgangskoder. Når en konto er fundet, udnyttes CVE-2026-46838 automatisk til fuld systemovertagelse — uden at nogen menneskelig angriber behøver at sidde ved tastaturet. Virksomheder med svage adgangskoder eller manglende to-faktor-godkendelse er særligt udsatte.
Ofte stillede spørgsmål
Skal jeg bekymre mig, hvis vores portal kun er tilgængelig internt?
Du er mindre eksponeret, men ikke sikker. Hvis en angriber får adgang til dit netværk via phishing eller en kompromitteret medarbejderkonto, kan de stadig udnytte sårbarheden indefra. Opdateringen bør installeres uanset om portalen er internt eller eksternt tilgængelig.
Hvad er et scope change, og hvorfor er det farligt?
Scope change betyder, at et vellykket angreb ikke stopper ved det sårbare system — det kan brede sig til andre systemer og applikationer i samme miljø. I praksis kan en angriber bruge adgangen til Oracle WebCenter Portal som springbræt til at kompromittere andre dele af din it-infrastruktur.
Kræver angrebet, at angriberen kender vores brugernavn og adgangskode?
Ja, angriberen skal have en gyldig brugerkonto med lav adgang. Det kan eksempelvis være en tidligere medarbejder, en ekstern samarbejdspartner eller en konto der er stjålet via phishing. Netop derfor er det vigtigt at rydde op i brugerkonti og installere patchen hurtigt.
Hvordan ved jeg, hvilken version af Oracle WebCenter Portal vi kører?
Din it-ansvarlige eller systemleverandør kan slå versionen op i administrationskonsollen for Oracle Fusion Middleware. Hvis du ikke har intern it-support, kan du kontakte os, så hjælper vi dig med at kortlægge dette.
Er der tegn på, at sårbarheden allerede er udnyttet mod virksomheder?
På nuværende tidspunkt er der offentliggjort proof-of-concept-eksploitkode (teknisk demonstration af angrebet), hvilket øger risikoen for, at kriminelle aktivt begynder at udnytte den. Jo hurtigere du opdaterer, jo bedre beskyttet er du.
Ramte produkter
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Security Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle WebCenter Portal. While the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Portal. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.