CVE-2026-60441
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu przez T3/IIOP na przejęcie systemu. CVSS 9.8.
Ocena ryzyka
Atakujący może przejąć kontrolę nad platformą dostarczania usług, co zakłóca działanie usług komunikacyjnych.
Rekomendacja
Zastosować łatkę bezpieczeństwa Oracle dla wersji 12.2.1.4.0 i 14.1.2.0.0.
Inne podatności w Oracle Service Delivery Platform
Zobacz wszystkie- CVE-2026-60384Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60381Krytyczne
Podatność w produkcie Oracle Service Delivery Platform (komponent Messaging Enabler) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3/IIOP na przejęcie platformy. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
- CVE-2026-60379Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (SOAP) może przejąć platformę, a atak może wpływać na inne produkty.
- CVE-2026-60378Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć platformę.
- CVE-2026-60376Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
- CVE-2026-60375Krytyczne
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Service Delivery Platform. Successful attacks of this vulnerability can result in takeover of Service Delivery Platform. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).