CVE-2026-60377 in Service Delivery Platform
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, con acceso a la red mediante T3 o IIOP, comprometa Service Delivery Platform. Aunque la vulnerabilidad se encuentra en Service Delivery Platform, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por Service Delivery Platform, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Service Delivery Platform y la capacidad no autorizada de causar una denegación parcial de servicio (partial DOS) en Service Delivery Platform. Puntuación Base CVSS 3.1: 9.9 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.