CVE-2026-60389 in Service Delivery Platform
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منصة تسليم الخدمات (Service Delivery Platform) ضمن منتج Oracle Fusion Middleware (المكون: Messaging Enabler). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP بالسيطرة على منصة تسليم الخدمات. وعلى الرغم من أن الثغرة موجودة في منصة تسليم الخدمات، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء الكامل على منصة تسليم الخدمات. درجة CVSS 3.1 الأساسية هي 10.0 (تأثيرات على السرية والنزاهة والتوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.