CVE-2026-60422 in Unified Directory
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Unified Directory di Oracle Fusion Middleware (componente: OUD Core). La versione supportata interessata è la 14.1.2.1.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite rete via LDAP di compromettere Oracle Unified Directory. Sebbene la vulnerabilità sia presente in Oracle Unified Directory, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Unified Directory, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili di Oracle Unified Directory e capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Unified Directory. Punteggio Base CVSS 3.1: 9.9 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.