CVE-2026-60542 in Business Process Management Suite
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Oracle Business Process Management Suite di Oracle Fusion Middleware (componente: Human Workflow). Le versioni supportate interessate sono la 12.2.1.4.0 e la 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite T3 o IIOP, di compromettere Oracle Business Process Management Suite. Sebbene la vulnerabilità sia presente in Oracle Business Process Management Suite, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Oracle Business Process Management Suite. CVSS 3.1 Base Score 9.9 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.