CVE-2026-60860 in Service Delivery Platform
Tóm tắt
Bởi VulDB • 20/08/2026
Lỗ hổng trong sản phẩm Service Delivery Platform của Oracle Fusion Middleware (thành phần: Messaging Enabler). Các phiên bản được hỗ trợ bị ảnh hưởng là 14.1.2.0.0 và 12.2.1.4.0. Lỗ hổng khó khai thác cho phép kẻ tấn công không xác thực, có quyền truy cập mạng qua TCP, làm tổn hại đến Service Delivery Platform. Mặc dù lỗ hổng nằm ở Service Delivery Platform, các cuộc tấn công có thể tác động đáng kể đến các sản phẩm khác (thay đổi phạm vi). Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc tạo, xóa hoặc sửa đổi trái phép quyền truy cập vào dữ liệu quan trọng hoặc tất cả dữ liệu của Service Delivery Platform và khả năng gây ra tình trạng treo hoặc sập lặp lại thường xuyên (DOS hoàn toàn) cho Service Delivery Platform. CVSS 3.1 Base Score 8.7 (Tác động đến Tính toàn vẹn và Khả dụng). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.