CVE-2026-60440 in Service Delivery Platform
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Service Delivery Platform di Oracle Fusion Middleware (componente: Messaging Enabler). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso di rete tramite HTTP, di compromettere Service Delivery Platform. Sebbene la vulnerabilità sia presente in Service Delivery Platform, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili tramite Service Delivery Platform. CVSS 3.1 Base Score 7.7 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.