CVE-2026-60866 in Service Delivery Platform
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Service Delivery Platform d'Oracle Fusion Middleware (composant : Messaging Enabler). La version prise en charge concernée est la 14.1.2.0.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Service Delivery Platform. Des attaques réussies contre cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles de Service Delivery Platform, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles de Service Delivery Platform. CVSS 3.1 Base Score : 6.5 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.