🚨 Alerta crítica: Se ha publicado la vulnerabilidad CVE-2026-60372, con una puntuación CVSS de 9.8, que afecta a Oracle Platform Security for Java. Un atacante remoto no autenticado puede comprometer completamente el producto mediante peticiones HTTP. Se recomienda aplicar el parche de Oracle de forma urgente.
Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-60372 |
| Fabricante | Oracle |
| Producto | Oracle Platform Security for Java |
| Fecha de publicación | 2026-07-22 |
| Severidad | CRÍTICA |
| CVSS 3.1 | 9.8 (Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad (RyzerBot) | 220 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-60372 reside en el componente Centralized Thirdparty Jars de Oracle Platform Security for Java, un producto de Oracle Fusion Middleware. Se trata de una vulnerabilidad de ejecución remota de código (RCE) que permite a un atacante no autenticado, con acceso a la red a través del protocolo HTTP, comprometer por completo el sistema afectado. La explotación es sencilla (no requiere autenticación ni interacción del usuario) y tiene un impacto total en la confidencialidad, integridad y disponibilidad de los datos.
Esta vulnerabilidad ha sido clasificada como CRÍTICA con una puntuación CVSS 3.1 de 9.8, lo que la convierte en una de las más graves publicadas recientemente. La selección de esta CVE por parte de RyzerBot se ha basado en su reciente publicación y su alta puntuación CVSS, no en evidencia de explotación activa.
Productos y versiones vulnerables
Según las fuentes oficiales (NVD y CVE.org), las versiones afectadas son las siguientes:
| Producto | Versión | Estado |
|---|---|---|
| Oracle Platform Security for Java | 12.2.1.4.0 | Afectada |
| Oracle Platform Security for Java | 14.1.2.0.0 | Afectada |
No se han publicado otras versiones afectadas en las fuentes consultadas. Si tu organización utiliza alguna de estas versiones, se considera vulnerable.
Impacto y riesgo
El impacto de esta vulnerabilidad es máximo en los tres pilares de seguridad:
- Confidencialidad: Un atacante podría acceder a toda la información gestionada por el producto, incluyendo datos sensibles.
- Integridad: Podría modificar o eliminar datos de forma arbitraria.
- Disponibilidad: Podría provocar la denegación de servicio o la interrupción total del sistema.
Dado que el ataque puede realizarse de forma remota sin autenticación, el riesgo es extremadamente alto para cualquier organización que tenga expuesto este componente en su red. La puntuación de prioridad asignada por RyzerBot es de 220, lo que indica una necesidad de acción inmediata.
Estado de explotación conocida
No se ha publicado información sobre explotación activa de esta vulnerabilidad en las fuentes oficiales consultadas. La selección de esta CVE se ha realizado en base a su reciente publicación y su alta puntuación CVSS (9.8), no por evidencia de explotación en curso. Se recomienda monitorizar los canales oficiales de Oracle para cualquier actualización.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso (IOC) estructurados de las fuentes consultadas. No deben inventarse. En caso de que se publiquen IOC oficiales en el futuro, se actualizará este apartado.
Cómo comprobar si estás afectado
Para determinar si tu instalación es vulnerable, sigue estos pasos:
- Identifica la versión de Oracle Platform Security for Java que tienes desplegada. Puedes consultarlo en la consola de administración de Oracle Fusion Middleware o mediante el comando
opatch lsinventory(si está disponible en tu entorno). - Compara la versión con las listadas como afectadas: 12.2.1.4.0 y 14.1.2.0.0.
- Si tu versión es igual o anterior a las indicadas, se considera vulnerable.
- Revisa el boletín de seguridad de Oracle (enlace en fuentes oficiales) para obtener información adicional sobre parches o mitigaciones.
No se han publicado comandos específicos de detección en las fuentes consultadas.
Mitigación y actualización
La acción principal recomendada por las fuentes oficiales es:
Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada.
Oracle ha publicado un parche de seguridad en su Critical Patch Update de julio de 2026. Se recomienda encarecidamente:
- Aplicar el parche correspondiente a las versiones afectadas lo antes posible.
- Si no es posible aplicar el parche de inmediato, restringir el acceso a la red al componente afectado mediante firewalls o reglas de segmentación.
- Monitorizar los logs de acceso HTTP en busca de actividad sospechosa.
No se han publicado mitigaciones alternativas en las fuentes consultadas.
Checklist para administradores
- ☐ Identificar todas las instancias de Oracle Platform Security for Java en la organización.
- ☐ Verificar las versiones instaladas (12.2.1.4.0 y 14.1.2.0.0 son vulnerables).
- ☐ Revisar el boletín oficial de Oracle (Critical Patch Update julio 2026).
- ☐ Programar la aplicación del parche en la ventana de mantenimiento más próxima.
- ☐ Mientras no se aplique el parche, restringir el acceso HTTP al componente desde redes no confiables.
- ☐ Revisar logs de acceso y eventos de seguridad en busca de posibles intentos de explotación.
- ☐ Notificar al equipo de seguridad y a la dirección sobre la criticidad de la vulnerabilidad.
Preguntas frecuentes
¿Qué es CVE-2026-60372?
Es una vulnerabilidad crítica (CVSS 9.8) en Oracle Platform Security for Java que permite a un atacante remoto no autenticado tomar el control del sistema mediante peticiones HTTP.
¿Qué versiones están afectadas?
Las versiones 12.2.1.4.0 y 14.1.2.0.0 de Oracle Platform Security for Java.
¿Hay parche disponible?
Sí, Oracle ha incluido la corrección en su Critical Patch Update de julio de 2026. Se recomienda aplicar el parche lo antes posible.
¿Se está explotando activamente esta vulnerabilidad?
No se ha publicado información sobre explotación activa en las fuentes oficiales consultadas. La alerta se basa en la criticidad de la vulnerabilidad, no en evidencia de explotación.
¿Cómo puedo saber si mi sistema es vulnerable?
Comprueba la versión de Oracle Platform Security for Java que tienes instalada. Si es 12.2.1.4.0 o 14.1.2.0.0, tu sistema es vulnerable.
¿Qué debo hacer si no puedo aplicar el parche inmediatamente?
Como medida temporal, restringe el acceso HTTP al componente desde redes no confiables y monitoriza los logs en busca de actividad anómala.