CVE-2026-60379 in Service Delivery Platform
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منصة تسليم الخدمات (Service Delivery Platform) ضمن منتج Oracle Fusion Middleware (المكون: Messaging Enabler). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام SOAP للاختراق في منصة تسليم الخدمات. على الرغم من أن الثغرة موجودة في منصة تسليم الخدمات، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء على منصة تسليم الخدمات. درجة CVSS 3.1 الأساسية هي 10.0 (تأثيرات على السرية والنزاهة والتوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.