CVE-2026-61217 in Security Service
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Oracle Security Service-Produkt von Oracle Fusion Middleware (Komponente: Oracle SSL API). Die betroffene unterstützte Version ist 12.2.1.4.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über TLS, den Oracle Security Service zu kompromittieren. Erfolgreiche Angrufe erfordern die Interaktion einer Person außerhalb des Angreifers. Gelingt ein erfolgreicher Angriff auf diese Schwachstelle, kann dies zur unbefugten Erstellung, Löschung oder Änderung von Zugriffen auf kritische Daten sowie auf alle über den Oracle Security Service zugänglichen Daten führen und zudem zu einem unbefugten Zugriff auf kritische Daten bzw. zum vollständigen Zugriff auf alle über den Oracle Security Service zugänglichen Daten führen. CVSS 3.1 Basis-Score: 6,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.