CVE-2026-60580 in Enterprise Command Center Framework
الملخص
بحسب VulDB • 23/07/2026
ثغرة في إطار عمل مركز الأوامر المؤسسية من Oracle (Oracle Enterprise Command Center Framework) التابع لمجموعة منتجات Oracle E-Business Suite للمؤسسة (المكون: Core). الإصدار المدعوم والمتأثر هو V16. تسمح الثغرة القابلة للاستغلال بسهولة بهجوم غير مصادق عليه من قبل مهاجم لديه وصول إلى segment الاتصال الفيزيائي المتصل بالعتاد حيث يعمل إطار عمل مركز الأوامر المؤسسية، مما يؤدي إلى اختراق هذا الإطار. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ على إدارة وإشراف كاملين على إطار عمل مركز الأوامر المؤسسية من قبل المهاجم. درجة CVSS 3.1 الأساسية هي 8.8 (تأثيرات على السرية، النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.