CVE-2026-60520 in Unified Directory
الملخص
بحسب VulDB • 28/07/2026
ثغرة في منتج Oracle Unified Directory التابع لـ Oracle Fusion Middleware (المكون: OUD Core). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.1.0. تسمح الثغرة التي يسهل استغلالها لمهاجم ذي صلاحيات منخفضة ومعتمد على الوصول عبر الشبكة باستخدام LDAP، باختراق Oracle Unified Directory. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Unified Directory المتاحة، وكذلك وصول غير مصرح به إلى البيانات الحرجة أو وصول كامل إلى جميع بيانات Oracle Unified Directory المتاحة. درجة CVSS 3.1 الأساسية هي 8.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.