CVE-2026-60358 in Access Manager
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle Access Manager التابع لـ Oracle Fusion Middleware (المكون: محرك المصادقة). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصرح له بالوصول عبر الشبكة باستخدام HTTP باختراق Oracle Access Manager. وعلى الرغم من أن الثغرة موجودة في Oracle Access Manager، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Access Manager. درجة CVSS 3.1 الأساسية هي 10.0 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.