CVE-2026-60383
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na nieautoryzowany odczyt i modyfikację krytycznych danych. Atak może wpływać na inne produkty.
Ocena ryzyka
Atak może prowadzić do nieautoryzowanego dostępu i modyfikacji krytycznych danych w Service Delivery Platform oraz innych systemach, z wysokim wpływem na poufność i integralność.
Rekomendacja
Zastosuj łatkę od Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0. Ogranicz dostęp lokalny do platformy.
Inne podatności w Service Delivery Platform
Zobacz wszystkie- CVE-2026-60861Krytyczne
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami z dostępem sieciowym przez Oracle Net, umożliwia nieautoryzowaną modyfikację danych i pełny dostęp do danych. Wynik CVSS 9.6.
- CVE-2026-60442Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60389Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Atak może również wpłynąć na inne produkty (zmiana zakresu). Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60386Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60385Krytyczne
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
- CVE-2026-60377Krytyczne
Podatność w Service Delivery Platform Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na nieautoryzowany dostęp, modyfikację danych oraz częściowe odmówienie usługi. CVSS 9.9.
- CVE-2026-60866Średnie
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
- CVE-2026-60865Średnie
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0 i 12.2.1.4.0. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych. Atak może wpływać na inne produkty.
- CVE-2026-60860Wysokie
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0 i 12.2.1.4.0. Jest trudna do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez TCP. Udany atak może skutkować nieautoryzowaną modyfikacją danych oraz całkowitą odmową usługi (DoS).
- CVE-2026-60501Średnie
Podatność w produkcie Service Delivery Platform (komponent Messaging Enabler) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu podzbioru danych. Atak może wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Service Delivery Platform executes to compromise Service Delivery Platform. While the vulnerability is in Service Delivery Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Service Delivery Platform accessible data as well as unauthorized access to critical data or complete access to all Service Delivery Platform accessible data. CVSS 3.1 Base Score 8.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).