CVE-2026-60437 in Unified Directory
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios altos y acceso a través de LDAP comprometa Oracle Unified Directory. Aunque la vulnerabilidad se encuentra en Oracle Unified Directory, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación no autorizada, eliminación o modificación del acceso a datos críticos o todos los datos accesibles de Oracle Unified Directory y capacidad no autorizada para causar un bloqueo o una caída repetible frecuentemente (DOS completo) de Oracle Unified Directory. CVSS 3.1 Base Score 8.7 (Impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.