CVE-2026-60501 in Service Delivery Platform
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منصة تسليم الخدمات (Service Delivery Platform) ضمن منتج Oracle Fusion Middleware (المكون: Messaging Enabler). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي تعمل عليها منصة تسليم الخدمات، بالسيطرة على منصة تسليم الخدمات. وعلى الرغم من أن الثغرة موجودة في منصة تسليم الخدمات، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر منصة تسليم الخدمات، وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من بيانات منصة تسليم Services Platform. درجة الأساس لـ CVSS 3.1 هي 5.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.