CVE-2026-60371 in Platform Security for Java
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Oracle Platform Security for Java di Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.0.0. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, dotato di accesso al segmento di comunicazione fisica collegato all'hardware su cui viene eseguito Oracle Platform Security for Java, di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in Oracle Platform Security for Java, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Platform Security for Java. CVSS 3.1 Base Score 8.0 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.