CVE-2026-60355 in Access Managerinfo

Zusammenfassung

von VulDB • 23.07.2026

Schwachstelle im Oracle Access Manager-Produkt von Oracle Fusion Middleware (Komponente: Authentifizierungs-Engine). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.1.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Access Manager zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Access Manager führen. CVSS 3.1 Basis-Score: 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381423

CPE

bereit

EPSS

0.00486

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!