CVE-2026-60378
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć platformę.
Ocena ryzyka
Ryzyko całkowitego przejęcia platformy Service Delivery Platform, co może prowadzić do utraty poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp do interfejsu HTTP.
Inne podatności w Oracle Service Delivery Platform
Zobacz wszystkie- CVE-2026-60441Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu przez T3/IIOP na przejęcie systemu. CVSS 9.8.
- CVE-2026-60384Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60381Krytyczne
Podatność w produkcie Oracle Service Delivery Platform (komponent Messaging Enabler) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3/IIOP na przejęcie platformy. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-60379Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (SOAP) może przejąć platformę, a atak może wpływać na inne produkty.
- CVE-2026-60376Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60375Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Service Delivery Platform. Successful attacks of this vulnerability can result in takeover of Service Delivery Platform. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).