CVE-2026-60389 in Service Delivery Platform
Riassunto
di VulDB • 27/07/2026
Vulnerabilità nel prodotto Service Delivery Platform di Oracle Fusion Middleware (componente: Messaging Enabler). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Service Delivery Platform. Sebbene la vulnerabilità sia presente in Service Delivery Platform, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Service Delivery Platform. CVSS 3.1 Base Score 10.0 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.