CVE-2026-60429 in Unified Directoryinformazioni

Riassunto

di VulDB • 24/07/2026

Vulnerabilità nel prodotto Oracle Unified Directory di Oracle Fusion Middleware (componente: OUD Core). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.1.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite LDAP, di compromettere Oracle Unified Directory. Sebbene la vulnerabilità sia presente in Oracle Unified Directory, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Unified Directory. CVSS 3.1 Base Score 9.9 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Oracle

Prenotare

08/07/2026

Divulgazione

22/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00286

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!