CVE-2026-60422 in Unified Directory
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im Oracle Unified Directory-Produkt von Oracle Fusion Middleware (Komponente: OUD Core). Die betroffene unterstützte Version ist 14.1.2.1.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über LDAP, die Sicherheit des Oracle Unified Directory zu gefährden. Obwohl sich die Schwachstelle im Oracle Unified Directory befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können dazu führen, dass unbefugt Daten erstellt, gelöscht oder geändert werden können – sowohl bei kritischen Daten als auch bei allen über das Oracle Unified Directory zugänglichen Daten. Zudem kann es zu unbefugtem Zugriff auf kritische Daten bzw. vollständigem Zugriff auf alle über das Oracle Unified Directory zugänglichen Daten sowie zur unbefugten Verursachung einer teilweisen Denial-of-Service-Belastung (partial DOS) des Oracle Unified Directory kommen. CVSS 3.1 Basis-Score: 9,9 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.