CVE-2026-60579 in Enterprise Command Center Framework
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Oracle Enterprise Command Center Framework di Oracle E-Business Suite (componente: Core). La versione supportata interessata è la V16. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso al segmento di comunicazione fisico collegato all'hardware su cui viene eseguito Oracle Enterprise Command Center Framework di compromettere tale framework. Sebbene la vulnerabilità sia presente in Oracle Enterprise Command Center Framework, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite Oracle Enterprise Command Center Framework, nonché nell'accesso non autorizzato ai dati critici o in un accesso completo a tutti i dati accessibili tramite Oracle Enterprise Command Center Framework. CVSS 3.1 Base Score 8.0 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.