CVE-2026-60579 in Enterprise Command Center Framework
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Oracle Enterprise Command Center Framework-Produkt von Oracle E-Business Suite (Komponente: Core). Die betroffene unterstützte Version ist V16. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Zugriff auf das physische Kommunikationssegment, das an die Hardware angeschlossen ist, auf der das Oracle Enterprise Command Center Framework ausgeführt wird, um das Oracle Enterprise Command Center Framework zu kompromittieren. Obwohl sich die Schwachstelle im Oracle Enterprise Command Center Framework befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können dazu führen, dass unbefugt Daten erstellt, gelöscht oder geändert werden können bzw. Zugriff auf kritische Daten oder alle vom Oracle Enterprise Command Center Framework zugänglichen Daten gewährt wird sowie ein unbefugter Zugriff auf kritische Daten oder vollständiger Zugriff auf alle vom Oracle Enterprise Command Center Framework zugänglichen Daten ermöglicht wird. CVSS 3.1 Basis-Score: 8,0 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.