CVE-2026-60579 in Enterprise Command Center Framework
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto Oracle Enterprise Command Center Framework de Oracle E-Business Suite (componente: Core). La versión afectada es V16, que cuenta con soporte. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado, con acceso al segmento de comunicación físico conectado al hardware donde se ejecuta Oracle Enterprise Command Center Framework, comprometer dicho framework. Aunque la vulnerabilidad reside en Oracle Enterprise Command Center Framework, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por Oracle Enterprise Command Center Framework, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle Enterprise Command Center Framework. Puntuación Base CVSS 3.1: 8.0 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.