CVE-2026-60379 in Service Delivery Platform
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Service Delivery Platform di Oracle Fusion Middleware (componente: Messaging Enabler). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite SOAP di compromettere Service Delivery Platform. Sebbene la vulnerabilità sia presente in Service Delivery Platform, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Service Delivery Platform. CVSS 3.1 Base Score 10.0 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.