CVE-2026-60501 in Service Delivery Platform
Riassunto
di VulDB • 24/07/2026
Vulnerabilità nel prodotto Service Delivery Platform di Oracle Fusion Middleware (componente: Messaging Enabler). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso al sistema per effettuare il logon sull'infrastruttura in cui viene eseguito Service Delivery Platform, di compromettere tale piattaforma. Sebbene la vulnerabilità sia presente in Service Delivery Platform, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (modifica dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato ad aggiornamenti, inserimenti o cancellazioni di alcuni dati accessibili tramite Service Delivery Platform, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite la piattaforma. Punteggio Base CVSS 3.1 pari a 5.2 (impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.