CVE-2026-60356 in Access Manager
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle Access Manager التابع لـ Oracle Fusion Middleware (المكون: محرك المصادقة). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصرح له بالوصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Access Manager. على الرغم من أن الثغرة موجودة في Oracle Access Manager، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Oracle Access Manager. درجة CVSS 3.1 الأساسية هي 8.6 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.