CVE-2026-60501 in Service Delivery Platform
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle in der Service Delivery Platform des Oracle Fusion Middleware-Produkts (Komponente: Messaging Enabler). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der Zugang zur Infrastruktur hat, auf der die Service Delivery Platform ausgeführt wird, um die Service Delivery Platform zu kompromittieren. Obwohl sich die Schwachstelle in der Service Delivery Platform befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von der Service Delivery Platform zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von der Service Delivery Platform zugänglichen Daten führen. CVSS 3.1 Basis-Score: 5,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.