CVE-2026-60214 in Coherence
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im Oracle Coherence-Produkt von Oracle Fusion Middleware (Komponente: Core). Betroffene unterstützte Versionen sind 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe (low privileged), der Zugriff auf das physische Kommunikationssegment hat, an das die Hardware angebunden ist, auf der Oracle Coherence ausgeführt wird, um Oracle Coherence zu kompromittieren. Obwohl sich die Schwachstelle in Oracle Coherence befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können dazu führen, dass unbefugt Daten erstellt, gelöscht oder modifiziert werden können – entweder kritische Daten oder alle über Oracle Coherence zugänglichen Daten –, sowie zu einem unbefugten Zugriff auf kritische Daten oder einem vollständigen Zugriff auf alle über Oracle Coherence zugänglichen Daten. CVSS 3.1 Base Score: 8.7 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.