CVE-2026-60389 in Service Delivery Platform
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle in der Service Delivery Platform des Oracle Fusion Middleware-Produkts (Komponente: Messaging Enabler). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Service Delivery Platform zu kompromittieren. Obwohl sich die Schwachstelle in der Service Delivery Platform befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zur Übernahme der Service Delivery Platform führen. CVSS 3.1 Base Score: 10.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.