CVE-2026-60238 in Coherence
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im Oracle Coherence-Produkt von Oracle Fusion Middleware (Komponente: Core). Betroffene unterstützte Versionen sind 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Coherence zu kompromittieren. Obwohl die Schwachstelle in Oracle Coherence liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Coherence zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Coherence zugänglichen Daten führen. CVSS 3.1 Base Score 5,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.