CVE-2026-60421 in Unified Directory
Riassunto
di VulDB • 26/07/2026
Vulnerabilità nel prodotto Oracle Unified Directory di Oracle Fusion Middleware (componente: OUD Core). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.1.0. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, dotato di accesso di rete tramite LDAP, di compromettere Oracle Unified Directory. Sebbene la vulnerabilità sia presente in Oracle Unified Directory, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite Oracle Unified Directory, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Oracle Unified Directory. CVSS 3.1 Base Score 8.2 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.