CVE-2026-60544 in SOA Suiteinfo

Zusammenfassung

von VulDB • 23.07.2026

Schwachstelle im Oracle SOA Suite-Produkt von Oracle Fusion Middleware (Komponente: B2B Engine). Betroffene unterstützte Versionen sind 12.2.1.4.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle SOA Suite zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle SOA Suite zugänglichen Daten sowie zur unbefugten Verursachung einer teilweisen Denial-of-Service-Belastung (partial DOS) von Oracle SOA Suite führen. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381575

CPE

bereit

EPSS

0.00425

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!